IBM Lotus Notes Client R6.x Java Applet unbekannte Fehler

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
3.6$0-$5k0.00

Zusammenfassunginfo

Eine problematische Schwachstelle wurde in IBM Lotus Notes R6.x ausgemacht. Es betrifft eine unbekannte Funktion der Komponente Client. Dank der Manipulation durch Java Applet kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2004-2280 gehandelt. Der Angriff muss lokal erfolgen. Ausserdem ist ein Exploit verfügbar. Die Deaktivierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Lotus Notes ist ein System für das Management und die Verarbeitung auch wenig strukturierter Informationen in elektronischer Form für einen heterogenen Anwenderkreis. Dabei ist diese Definition eng an den Begriff “Groupware” geknüpft, Lotus Notes galt (und gilt noch) lange Zeit als die Standard-Groupware-Plattform. Jouko Pynnonen berichtet, dass drei verschiedene Fehler beim Umgang mit Java Applets beim IBM Lotus Notes Client R6.x existent seien. Zur Zeit sind keine weiteren Informationen bekannt. IBM investigiert gerade in dieser Sache und wird sich voraussichtlich mit weiteren Details und einem Patch an die Öffentlichkeit wenden. Als Workaround wird empfohlen im Notes Client Menu die Funktion für das Interpretieren von Java Applets bis auf weiteres zu deaktivieren. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (16713), Exploit-DB (24275), SecurityFocus (BID 10704†), OSVDB (8418†) und Secunia (SA12046†) dokumentiert. Unter secunia.com werden zusätzliche Informationen bereitgestellt. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-23183 und VDB-82135. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 90141 (IBM Lotus Notes Multiple Unspecified Vulnerabilities) zur Prüfung der Schwachstelle an.

Interessant ist, dass zwar ein Problem in der Öffentlichkeit eingeräumt wurde, jedoch weder vom Finder noch vom Hersteller in irgendeiner Weise Details zur Schwachstelle bekannt gegeben wurden. Dies könnte auf einen schwerwiegenden Fehler hindeuten, den man erst nach Fertigstellung eines Patches publik machen möchte.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.0
VulDB Meta Temp Score: 3.6

VulDB Base Score: 4.0
VulDB Temp Score: 3.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Deaktivieren
Status: 🔍

0-Day Time: 🔍

Patch: lotus.com

Timelineinfo

09.07.2004 🔍
13.07.2004 +4 Tage 🔍
13.07.2004 +0 Tage 🔍
13.07.2004 +0 Tage 🔍
13.07.2004 +0 Tage 🔍
31.12.2004 +170 Tage 🔍
19.07.2005 +200 Tage 🔍
30.04.2007 +650 Tage 🔍
04.07.2025 +6640 Tage 🔍

Quelleninfo

Hersteller: ibm.com

Advisory: secunia.com⛔
Person: Jouko Pynnonen
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2004-2280 (🔍)
GCVE (CVE): GCVE-0-2004-2280
GCVE (VulDB): GCVE-100-755
X-Force: 16713
SecurityFocus: 10704 - IBM Lotus Notes Multiple Java Applet Vulnerabilities
Secunia: 12046 - IBM Lotus Notes Client Unspecified Java Applet Handling Vulnerabilities, Moderately Critical
OSVDB: 8418 - IBM Lotus Notes Client Unspecified Java Applet Handling Overflow
Vulnerability Center: 14976 - IBM Lotus Notes Buffer Overflow via Java Applets, Medium

scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 13.07.2004 14:33
Aktualisierung: 04.07.2025 23:21
Anpassungen: 13.07.2004 14:33 (80), 28.06.2019 21:20 (2), 04.07.2025 23:21 (28)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!