IBM Lotus Domino bis 7.0.2 Notes Remote Procedure Call Benutzer erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.1$0-$5k0.00

Zusammenfassunginfo

Eine kritische Schwachstelle wurde in IBM Lotus Domino bis 7.0.2 ausgemacht. Hiervon betroffen ist ein unbekannter Codeblock der Komponente Notes Remote Procedure Call. Durch Beeinflussen mit unbekannten Daten kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2006-5835 geführt. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

Lotus Notes ist ein System für das Management und die Verarbeitung auch wenig strukturierter Informationen in elektronischer Form für einen heterogenen Anwenderkreis. Dabei ist diese Definition eng an den Begriff “Groupware” geknüpft, Lotus Notes galt (und gilt noch) lange Zeit als die Standard-Groupware-Plattform. Andrew Christensen der Firma FortConsult hat ein Advisory zu IBM Lotus Domino bis 7.0.2 publizieren lassen. Auf dem Port 1352 wird es möglich, dass über einen fehlerhaften Notes Remote Procedure Call eine Liste der aktiven Benutzer sowie deren ID-Files heruntergeladen können. Ein Angreifer kann so in den Besitz sensitiver Informationen kommen. Das Vorgehen wird im Advisory illustriert. Ein Exploit ist nicht bekannt. Der Fehler wurde in 6.5.5 Fix Pack 2 (FP2) und 7.0.2 behoben. Als Workaround wird Firewalling für den betroffenen Port empfohlen. Alternativ kann die Variable BLOCK_LOOKUPID in der Datei notes.ini gesetzt und damit die erweiterten Zugriffe verhindert werden. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (30118), SecurityFocus (BID 20960†), OSVDB (30255†), Secunia (SA22741†) und SecurityTracker (ID 1017203†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-2668. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Dies ist eine wirklich ungünstige Schwachstelle, die die Entwickler bei IBM in einem sehr schlechten Licht dastehen lässt. Professionelle Entwickler von Server- und Sicherheits-Anwendungen sollten derartige Schwachstellen erkennen und verhindern können. Wenigstens eine Standard-Einstellung, die vor erweiterten Zugriffen schützt, sollte verteilt werden.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.1

VulDB Base Score: 5.3
VulDB Temp Score: 5.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Information Disclosure
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Hoch funktional
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: www-1.ibm.com

Timelineinfo

01.04.2006 🔍
08.11.2006 +221 Tage 🔍
08.11.2006 +0 Tage 🔍
09.11.2006 +1 Tage 🔍
09.11.2006 +0 Tage 🔍
09.11.2006 +0 Tage 🔍
09.11.2006 +0 Tage 🔍
09.11.2006 +0 Tage 🔍
13.11.2006 +3 Tage 🔍
13.11.2012 +2192 Tage 🔍
21.04.2017 +1620 Tage 🔍

Quelleninfo

Hersteller: ibm.com

Advisory: fortconsult.net
Person: Andrew Christensen
Firma: FortConsult
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2006-5835 (🔍)
GCVE (CVE): GCVE-0-2006-5835
GCVE (VulDB): GCVE-100-2669
X-Force: 30118 - IBM Lotus Notes NRPC information disclosure, Low Risk
SecurityFocus: 20960 - IBM Lotus Notes User.ID File Key Information Disclosure Vulnerability
Secunia: 22741 - IBM Lotus Domino NRPC Information Disclosure, Less Critical
OSVDB: 30255 - IBM Lotus Domino Notes Remote Procedure Call (NRPC) User Name/ID Enumeration
SecurityTracker: 1017203 - IBM Lotus Notes Lets Remote Users Determine Valid Usernames and Obtain User.ID Keyfiles
Vulnerability Center: 37177 - Lotus Notes Remote Sensitive Information Leakage due to NRPC Protocol Not Requiring Authentication, Medium
Vupen: ADV-2006-4411

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 13.11.2006 11:03
Aktualisierung: 21.04.2017 11:02
Anpassungen: 13.11.2006 11:03 (87), 21.04.2017 11:02 (4)
Komplett: 🔍
Cache ID: 216:852:103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!