IBM Lotus Notes fino a 8.5.3 escalationi di privilegi

CVSS Punteggio meta temporaneoPrezzo attuale dell'exploit (≈)Punteggio di interesse CTI
9.3$0-$5k0.00

Riassuntoinformazioni

Un punto di criticita di livello critico è stato rilevato in IBM Lotus Notes fino a 8.5.3. Riguarda una funzione sconosciuta. L’alterazione causa escalationi di privilegi. CVE-2012-2174 è identificato come punto debole. Inoltre, è presente un exploit disponibile. Si suggerisce di installare una patch per risolvere questa problematica.

Dettagliinformazioni

In IBM Lotus Notes fino a 8.5.3 (Groupware Software) stata rilevata una vulnerabilità di livello estremamente critico. Interessato da questa vulnerabilità è una funzione sconosciuta. Per causa della manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe escalationi di privilegi. Questo ha effetti su riservatezza, integrità e disponibilità.

La vulnerabilità è stata pubblicata in data 18/06/2012 da Moritz Jodeit con identificazione swg21598348 con un bulletin (IBM Knowledge Base) (confermato). L'advisory è scaricabile da www-304.ibm.com. CVE-2012-2174 è identificato come punto debole. L'attacco può essere lanciato dalla rete. Nessuna autentificazione è richiesta per l'uso. Non sono conosciuti dettagli tecnici ma un pubblico metodo di utilizzo è disponibile.

Un metodo di utilizzo è stato sviluppato da metasploit ed è stata pubblicata 7 mesi dopo il comunicato. L'exploit è scaricabile da exploit-db.com. È stato dichiarato come altamente funzionale. Un plugin è disponibile per lo scanner Nessus, numero ID 61487 , che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

Applicando a patch è possibile eliminare il problema. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.

La vulnerabilità è documentata anche nel database X-Force (75320), Exploit-DB (23650), Tenable (61487), SecurityFocus (BID 54070†) e OSVDB (83063†). If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Prodottoinformazioni

Genere

Fornitore

Nome

Versione

Licenza

Sito web

CPE 2.3informazioni

CPE 2.2informazioni

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 10.0
VulDB Punteggio meta temporaneo: 9.3

VulDB Punteggio di base: 10.0
VulDB Punteggio temporaneo: 9.3
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2informazioni

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Classe: Escalationi di privilegi
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Accesso: Pubblico
Stato: Altamente funzionale
Autore: metasploit
Scaricare: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-DaySbloccareSbloccareSbloccareSbloccare
OggiSbloccareSbloccareSbloccareSbloccare

Nessus ID: 61487
Nessus File: 🔍
Nessus Rischio: 🔍

OpenVAS ID: 803214
OpenVAS Nome: IBM Lotus Notes URL Command Injection RCE Vulnerability (Win)
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍

Saint ID: exploit_info/lotus_notes_url_handler
Saint Nome: IBM Lotus Notes URL Handler Command Execution

Qualys ID: 🔍
Qualys Nome: 🔍

MetaSploit ID: notes_handler_cmdinject.rb
MetaSploit Nome: IBM Lotus Notes Client URL Handler Command Injection
MetaSploit File: 🔍

Exploit-DB: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Patch
Stato: 🔍

Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Tempo di ritardo sfruttamento: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Versione: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Sequenza temporaleinformazioni

04/04/2012 🔍
18/06/2012 +75 giorni 🔍
18/06/2012 +0 giorni 🔍
18/06/2012 +0 giorni 🔍
18/06/2012 +0 giorni 🔍
19/06/2012 +1 giorni 🔍
20/06/2012 +1 giorni 🔍
20/06/2012 +0 giorni 🔍
22/06/2012 +2 giorni 🔍
23/07/2012 +31 giorni 🔍
10/08/2012 +18 giorni 🔍
23/08/2012 +13 giorni 🔍
25/12/2012 +124 giorni 🔍
25/12/2012 +0 giorni 🔍
02/01/2025 +4391 giorni 🔍

Fontiinformazioni

Fornitore: ibm.com

Avis: swg21598348
Ricercatore: Moritz Jodeit
Stato: Confermato
Conferma: 🔍

CVE: CVE-2012-2174 (🔍)
GCVE (CVE): GCVE-0-2012-2174
GCVE (VulDB): GCVE-100-5573
X-Force: 75320 - Lotus Notes notes:// URI command execution, High Risk
SecurityFocus: 54070 - IBM Lotus Notes CVE-2012-2174 URL Handler Remote Code Execution Vulnerability
Secunia: 49601 - IBM Lotus Notes "notes" URI Handler Vulnerability, Highly Critical
OSVDB: 83063
SecurityTracker: 1027427 - IBM Lotus Notes URL Command Injection Flaw Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 35630 - IBM Lotus Notes URL Handler 8.x Before 8.5.3 FP2 Remote Code Execution Vulnerability, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013

Voceinformazioni

Data di creazione: 22/06/2012 15:37
Aggiornato: 02/01/2025 10:59
Cambiamenti: 22/06/2012 15:37 (96), 14/04/2017 14:41 (9), 25/03/2021 17:25 (3), 02/01/2025 10:59 (16)
Completa: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Discussione

Ancora nessun commento. Lingue: it + ro + en.

Effettua il login per commentare.

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Do you know our Splunk app?

Download it now for free!