IBM Lotus Notes bis 7.x Display alternate names Mail-Empfänger löschen unbekannter Fehler

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.3$0-$5k0.00

Zusammenfassunginfo

Eine problematische Schwachstelle wurde in IBM Lotus Notes 6.0/6.5/7.0 gefunden. Davon betroffen ist unbekannter Code der Komponente Display Alternate Names Handler. Dank Manipulation mit unbekannten Daten kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird als CVE-2006-3778 geführt. Es ist kein Exploit verfügbar. Die Deaktivierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Lotus Notes ist ein System für das Management und die Verarbeitung auch wenig strukturierter Informationen in elektronischer Form für einen heterogenen Anwenderkreis. Dabei ist diese Definition eng an den Begriff “Groupware” geknüpft, Lotus Notes galt (und gilt noch) lange Zeit als die Standard-Groupware-Plattform. Wie der Hersteller meldet, kann es zu Problemen kommen, wenn bei einem Email Inhalte der Fehler To, Cc und Bcc entfernt werden. Der Fehler ist nur gegeben, wenn in der Konfiguration von Default display name auf Display alternate names aktiviert wurde. Weitere Details oder ein Exploit sind nicht bekannt. IBM hat eine Anleitung publiziert, wie das Problem durch das Anpassen des Templates behoben werden kann. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (27765), SecurityFocus (BID 19022†), OSVDB (27338†), Secunia (SA21096†) und SecurityTracker (ID 1016819†) dokumentiert. Once again VulDB remains the best source for vulnerability data.

Werden Details zu dieser Attacke bekannt, ist es nur eine Frage der Zeit, bis entsprechende Angriffe angestrebt werden. Dies heisst jedoch nicht, dass man das Umsetzen des empfohlenen Workarounds aufschieben sollte

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.3

VulDB Base Score: 5.3
VulDB Temp Score: 5.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Information Disclosure
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Deaktivieren
Status: 🔍

0-Day Time: 🔍

Upgrade: Lotus Notes 6.5.6
Patch: www-1.ibm.com

Timelineinfo

13.07.2006 🔍
17.07.2006 +4 Tage 🔍
17.07.2006 +0 Tage 🔍
17.07.2006 +0 Tage 🔍
20.07.2006 +2 Tage 🔍
21.07.2006 +1 Tage 🔍
24.07.2006 +3 Tage 🔍
13.11.2012 +2304 Tage 🔍
21.04.2017 +1620 Tage 🔍

Quelleninfo

Hersteller: ibm.com

Advisory: www-1.ibm.com
Person: http://www.ibm.com
Firma: IBM
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2006-3778 (🔍)
GCVE (CVE): GCVE-0-2006-3778
GCVE (VulDB): GCVE-100-2380
X-Force: 27765
SecurityFocus: 19022 - Lotus Notes Mail Recipient Information Disclosure Vulnerability
Secunia: 21096 - Lotus Notes Deleted Mail Recipient Security Issue, Not Critical
OSVDB: 27338 - IBM Lotus Notes Deleted Mail Recipient Persistance
SecurityTracker: 1016819 - IBM Lotus Notes Mail Template Bug May Allow Mail to Be Misaddressed
Vulnerability Center: 37194 - IBM Lotus Notes Remote E-mail Recipient Disclosure Vulnerability, Medium

Eintraginfo

Erstellt: 20.07.2006 12:36
Aktualisierung: 21.04.2017 11:05
Anpassungen: 20.07.2006 12:36 (56), 21.04.2017 11:05 (23)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!