IBM Lotus Notes cai URI Handler erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.9$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle mit der Einstufung kritisch in IBM Lotus Notes 8.x gefunden. Davon betroffen ist unbekannter Code der Komponente cai URI Handler. Mittels dem Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2011-0912. Es gibt keinen verfügbaren Exploit. Es ist ratsam, einen Patch zu implementieren, um dieses Problem zu beheben.

Detailsinfo

Lotus Notes ist ein System für das Management und die Verarbeitung auch wenig strukturierter Informationen in elektronischer Form für einen heterogenen Anwenderkreis. Dabei ist diese Definition eng an den Begriff “Groupware” geknüpft, Lotus Notes galt (und gilt noch) lange Zeit als die Standard-Groupware-Plattform. Es wurde eine Schwachstelle im Umgang mit dem cai URI Handler gefunden. Durch das injizieren von Argumenten für --launcher.library ist es möglich, über das Netzwerk DLLs nachzuladen und damit eigenen Code auszuführen. Ein Exploit zur Schwachstelle oder weiterführende technische Details sind nicht bekannt. Der Fehler wurde in den Versionen 8.0.2 FP6, 8.5.1 FP5 und 8.5.2 behoben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (65208), Secunia (SA43222†) und Vulnerability Center (SBV-37170†) dokumentiert. Die Schwachstellen VDB-56382, VDB-56379, VDB-56378 und VDB-56377 sind ähnlich. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 370379 (IBM Lotus Notes and Domino Multiple Buffer Overflow Vulnerabilities (swg21461514)) zur Prüfung der Schwachstelle an.

Dies ist eine wirklich ungünstige Schwachstelle, die die Entwickler bei IBM in einem schlechten Licht dastehen lässt. Professionelle Entwickler von Server- und Sicherheits-Anwendungen sollten derlei Injection-Schwachstellen erkennen und verhindern können.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 5.9

VulDB Base Score: 6.5
VulDB Temp Score: 5.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

OpenVAS ID: 902298
OpenVAS Name: IBM Lotus Notes cai URI and iCal Remote Code Execution Vulnerabilities (Win)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: www-01.ibm.com
ISS Proventia IPS: 🔍

Timelineinfo

07.02.2011 🔍
08.02.2011 +1 Tage 🔍
08.02.2011 +0 Tage 🔍
08.02.2011 +0 Tage 🔍
08.02.2011 +0 Tage 🔍
16.02.2011 +8 Tage 🔍
13.11.2012 +636 Tage 🔍
20.04.2017 +1619 Tage 🔍

Quelleninfo

Hersteller: ibm.com

Advisory: zerodayinitiative.com
Person: rgod
Firma: ZDI
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2011-0912 (🔍)
GCVE (CVE): GCVE-0-2011-0912
GCVE (VulDB): GCVE-100-4288

OVAL: 🔍

X-Force: 65208
Secunia: 43222 - IBM Lotus Notes "cai" URI Handler Vulnerability, Highly Critical
Vulnerability Center: 37170 - IBM Lotus Notes Argument Injection Vulnerability Allows Remote Code Execution, Medium
Vupen: ADV-2011-0295

Siehe auch: 🔍

Eintraginfo

Erstellt: 16.02.2011 10:41
Aktualisierung: 20.04.2017 22:20
Anpassungen: 16.02.2011 10:41 (78), 20.04.2017 22:20 (4)
Komplett: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Might our Artificial Intelligence support you?

Check our Alexa App!