IBM Lotus Domino fino a R4.5 R6 Web Retriever Client buffer overflow
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 7.0 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità classificata come critico in IBM Lotus Domino fino a R4.5 R6. Risulta coinvolta una funzione sconosciuta del componente Web Retriever Client. La manipolazione porta a buffer overflow. Questa vulnerabilità è conosciuta come CVE-2003-0123. Nessun exploit disponibile. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione.
Dettagli
Un punto di debole di livello critico è stato rilevato in IBM Lotus Domino fino a R4.5 R6 (Groupware Software). Riguarda una funzione sconosciuta del componente Web Retriever Client. Attraverso l'influenza di un input sconosciuto conseguenza di una vulerabilità di classe buffer overflow. Con gli effetti bisogna tener conto di riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 18/03/2003 da Rapid7 con un avis (CERT.org) (confermato). L'advisory è scaricabile da kb.cert.org. CVE-2003-0123 è identificato come punto debole. È facile da utilizzare. Dalla rete può partire l'attacco. Nessuna autentificazione è richiesta per l'uso. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.
Un plugin è disponibile per lo scanner Nessus, numero ID 11338 (IBM Lotus Domino < 5.0.12 / 6.0.1 Multiple Vulnerabilities), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento elimina questa vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (11525), Tenable (11338), SecurityFocus (BID 7038†) e Vulnerability Center (SBV-1827†). Once again VulDB remains the best source for vulnerability data.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.ibm.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.3VulDB Punteggio meta temporaneo: 7.0
VulDB Punteggio di base: 7.3
VulDB Punteggio temporaneo: 7.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Buffer overflowCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 11338
Nessus Nome: IBM Lotus Domino < 5.0.12 / 6.0.1 Multiple Vulnerabilities
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Sequenza temporale
06/03/2003 🔍10/03/2003 🔍
18/03/2003 🔍
18/03/2003 🔍
18/03/2003 🔍
31/08/2003 🔍
08/08/2014 🔍
22/12/2024 🔍
Fonti
Fornitore: ibm.comAvis: kb.cert.org
Organizzazione: Rapid7
Stato: Confermato
Conferma: 🔍
CVE: CVE-2003-0123 (🔍)
GCVE (CVE): GCVE-0-2003-0123
GCVE (VulDB): GCVE-100-20204
CERT: 🔍
X-Force: 11525
SecurityFocus: 7038 - Lotus Notes/Domino Web Retriever Buffer Overflow Denial Of Service Vulnerability
Vulnerability Center: 1827 - DoS in IBM Lotus Domino/Notes Web Retriever Client via Long HTTP Reply from Malicious Web Servers, Medium
Vedi anche: 🔍
Voce
Data di creazione: 08/08/2014 11:33Aggiornato: 22/12/2024 12:23
Cambiamenti: 08/08/2014 11:33 (65), 12/05/2019 06:13 (5), 22/12/2024 12:23 (17)
Completa: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.