IBM Lotus Notes R6.x Client Java Applet बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
3.6	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, IBM Lotus Notes R6.x में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Client घटक से संबंधित है। यह हेरफेर Java Applet के हिस्से के रूप में बफ़र ओवरफ़्लो उत्पन्न करता है। यह भेद्यता CVE-2004-2280 के रूप में व्यापार की जाती है। यह हमला स्थानीय स्तर पर किया जाना चाहिए। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. प्रभावित घटक को अक्षम करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, IBM Lotus Notes R6.x में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और Client घटक से संबंधित है। यह हेरफेर Java Applet के हिस्से के रूप में बफ़र ओवरफ़्लो उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-119 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 13/07/2004 द्वारा Jouko Pynnonen (वेबसाइट). यह सलाह secunia.com पर डाउनलोड के लिए साझा की गई है।

यह भेद्यता CVE-2004-2280 के रूप में व्यापार की जाती है। CVE असाइनमेंट 19/07/2005 पर हुआ था. यह हमला स्थानीय स्तर पर किया जाना चाहिए। कोई तकनीकी विवरण उपलब्ध नहीं है. इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। एक्सप्लॉइट डाउनलोड के लिए exploit-db.com पर साझा किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 90141 प्लगइन से कर सकता है (IBM Lotus Notes Multiple Unspecified Vulnerabilities).

बग फिक्स lotus.com से डाउनलोड के लिए तैयार है। प्रभावित घटक को अक्षम करने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 10704), X-Force (16713), Secunia (SA12046) , Vulnerability Center (SBV-14976).

उत्पादजानकारी

प्रकार

• Groupware Software

विक्रेता

• IBM

नाम

• Lotus Notes

संस्करण

• R6.x

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.ibm.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.0
VulDB मेटा अस्थायी स्कोर: 3.6

VulDB मूल स्कोर: 4.0
VulDB अस्थायी स्कोर: 3.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अक्षम करें
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: lotus.com

समयरेखाजानकारी

09/07/2004 🔍
13/07/2004 +4 दिन 🔍
13/07/2004 +0 दिन 🔍
13/07/2004 +0 दिन 🔍
13/07/2004 +0 दिन 🔍
31/12/2004 +170 दिन 🔍
19/07/2005 +200 दिन 🔍
30/04/2007 +650 दिन 🔍
04/07/2025 +6640 दिन 🔍

स्रोतजानकारी

विक्रेता: ibm.com

सलाह: secunia.com⛔
शोधकर्ता: Jouko Pynnonen
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2004-2280 (🔍)
GCVE (CVE): GCVE-0-2004-2280
GCVE (VulDB): GCVE-100-755
X-Force: 16713
SecurityFocus: 10704 - IBM Lotus Notes Multiple Java Applet Vulnerabilities
Secunia: 12046 - IBM Lotus Notes Client Unspecified Java Applet Handling Vulnerabilities, Moderately Critical
OSVDB: 8418 - IBM Lotus Notes Client Unspecified Java Applet Handling Overflow
Vulnerability Center: 14976 - IBM Lotus Notes Buffer Overflow via Java Applets, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 13/07/2004 02:33 PM
अद्यतनित: 04/07/2025 11:21 PM
परिवर्तन: 13/07/2004 02:33 PM (80), 28/06/2019 09:20 PM (2), 04/07/2025 11:21 PM (28)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!