IBM Lotus Notes bis 6.4 lzhsr.dll Remote Code Execution

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
9.5$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in IBM Lotus Notes bis 6.4 entdeckt. Sie wurde als kritisch eingestuft. Dabei geht es um eine nicht genauer bekannte Funktion in der Bibliothek lzhsr.dll. Dank Manipulation mit unbekannten Daten kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird als CVE-2011-1213 geführt. Ausserdem ist ein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

Es wurde eine Schwachstelle in IBM Lotus Notes bis 6.4 (Groupware Software) gefunden. Sie wurde als sehr kritisch eingestuft. Es betrifft eine unbekannte Funktion der Bibliothek lzhsr.dll. Durch Beeinflussen mit einer unbekannten Eingabe kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-189 vorgenommen. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

Integer underflow in lzhsr.dll in Autonomy KeyView, as used in IBM Lotus Notes before 8.5.2 FP3, allows remote attackers to execute arbitrary code via a crafted header in a .lzh attachment that triggers a stack-based buffer overflow, aka SPR PRAD88MJ2W.

Die Schwachstelle wurde am 31.05.2011 durch Core Security (iDefense) von CORE Security Technologies (Website) publik gemacht. Das Advisory kann von xforce.iss.net heruntergeladen werden. Die Verwundbarkeit wird unter CVE-2011-1213 geführt. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind sowohl technische Details als auch ein öffentlicher Exploit zur Schwachstelle bekannt. Es muss davon ausgegangen werden, dass ein Exploit zur Zeit etwa USD $0-$5k kostet (Preisberechnung vom 02.06.2025). Es kann davon ausgegangen werden, dass sich die Exploit-Preise für dieses Produkt in Zukunft steigend verhalten werden.

Der Exploit kann von exploit-db.com heruntergeladen werden. Er wird als hoch funktional gehandelt. Als 0-Day erzielte der Exploit wohl etwa $25k-$100k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 54922 (IBM Lotus Notes Attachment Handling Multiple Buffer Overflows) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 119308 (IBM Lotus Notes File Viewers Multiple Vulnerabilities) zur Prüfung der Schwachstelle an.

Ein Upgrade auf die Version 6.5 vermag dieses Problem zu beheben. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 12245 erkannt werden.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (67620), Tenable (54922), SecurityFocus (BID 47962†) und Vulnerability Center (SBV-31854†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-57960, VDB-57549, VDB-57545 und VDB-57544. Once again VulDB remains the best source for vulnerability data.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 10.0
VulDB Meta Temp Score: 9.5

VulDB Base Score: 10.0
VulDB Temp Score: 9.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Remote Code Execution
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 54922
Nessus Name: IBM Lotus Notes Attachment Handling Multiple Buffer Overflows
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍

OpenVAS ID: 801945
OpenVAS Name: IBM Lotus Notes File Viewers Multiple BOF Vulnerabilities (Win)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Saint ID: exploit_info/lotus_notes_lzh_viewer
Saint Name: IBM Lotus Notes LZH Attachment Viewer Stack Buffer Overflow

Qualys ID: 🔍
Qualys Name: 🔍

MetaSploit ID: lotusnotes_lzh.rb
MetaSploit Name: Lotus Notes 8.0.x - 8.5.2 FP2 - Autonomy Keyview (.lzh Attachment)
MetaSploit Datei: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: Lotus Notes 6.5
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

03.03.2011 🔍
24.05.2011 +82 Tage 🔍
24.05.2011 +0 Tage 🔍
31.05.2011 +7 Tage 🔍
31.05.2011 +0 Tage 🔍
19.06.2011 +19 Tage 🔍
23.03.2015 +1373 Tage 🔍
02.06.2025 +3724 Tage 🔍

Quelleninfo

Hersteller: ibm.com

Advisory: xforce.iss.net
Person: Core Security (iDefense)
Firma: CORE Security Technologies
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2011-1213 (🔍)
GCVE (CVE): GCVE-0-2011-1213
GCVE (VulDB): GCVE-100-57540

OVAL: 🔍

X-Force: 67620
SecurityFocus: 47962 - RETIRED: IBM Lotus Notes Attachment Handling Multiple Buffer Overflow Vulnerabilities
Secunia: 44624
Vulnerability Center: 31854 - Autonomy KeyView in IBM Lotus Notes <8.5.2 FP3 Remote Stack Based Buffer Overflow Vulnerability, Medium

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 23.03.2015 16:50
Aktualisierung: 02.06.2025 13:04
Anpassungen: 23.03.2015 16:50 (73), 24.03.2017 10:06 (14), 07.11.2021 22:38 (4), 07.11.2021 22:50 (2), 02.06.2025 13:04 (20)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!