| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
要約
脆弱性が IBM Lotus Domino 迄 6.5.4 FP2 内に見つかりました。この脆弱性は 重大 として分類されました。 該当するのは 不明な関数 コンポーネントDomino Web Accessのです。 この Rulesの一部としての操作は、 サービス拒否を引き起こします。 この脆弱性は CVE-2006-0119 として知られています。 攻撃はローカルネットワーク内でのみ行われる可能性が高いです。 この問題を修正するために、パッチの適用を推奨します。
詳細
脆弱性が IBM Lotus Domino 迄 6.5.4 FP2 内に見つかりました。この脆弱性は 重大 として分類されました。 該当するのは 不明な関数 コンポーネントDomino Web Accessのです。 この Rulesの一部としての操作は、 サービス拒否を引き起こします。 この問題をCWEでは、CWE-404 と定義しました。 この脆弱性は公開されました 2005年11月04日 によりAgent （IBMと共に） （ウェブサイト）。 アドバイザリーは www-1.ibm.com で共有されています。
この脆弱性は CVE-2006-0119 として知られています。 CVEの割り当ては 2006年01月09日 に行われました。 攻撃はローカルネットワーク内でのみ行われる可能性が高いです。 入手できる技術的詳細情報はありません。 この脆弱性は一般的なものよりも人気があります。 現時点では、エクスプロイトの価格は約USD $0-$5kと考えられます。
概念実証 であると宣言されています。 0dayとして、推定される闇市場取引価格はおよそ $0-$5k でした。 脆弱性スキャナーNessusはID【21778 (IBM Lotus Domino SMTP Server Malformed Meeting Request (vCal) DoS)】のプラグインを提供しています。ターゲット環境における不具合の有無を判定するのに役立ちます。 これは【SMTP problems 】に分類されています。 プラグインはrタイプのコンテキストで動作しています。 商用脆弱性スキャナーQualysではプラグイン【 74216 (Lotus Domino SMTP Meeting Request Remote Denial of Service Vulnerability) 】を使用してこの問題をテストできます。
この問題は、6.5.5へのアップグレードによって解決可能です。 バグフィックスは、www14.software.ibm.com からダウンロードすることが可能です。 この問題を修正するために、パッチの適用を推奨します。
この脆弱性は他の脆弱性データベースにも文書化されています: SecurityFocus (BID 16158), X-Force (27413), Secunia (SA17429), SecurityTracker (ID 1015155) , Tenable (21778).
製品
タイプ
ベンダー
名前
バージョン
ライセンス
ウェブサイト
- ベンダー: https://www.ibm.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔍VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 6.5VulDB 一時的なメタスコア: 5.9
VulDB ベーススコア: 6.5
VulDB 一時的なスコア: 5.9
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍
NVD ベーススコア: 🔍
悪用
クラス: サービス拒否CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
物理的: いいえ
ローカル: いいえ
リモート: はい
可用性: 🔍
ステータス: 概念実証
EPSS Score: 🔍
EPSS Percentile: 🔍
価格予測: 🔍
現在の価格評価: 🔍
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
Nessus ID: 21778
Nessus 名前: IBM Lotus Domino SMTP Server Malformed Meeting Request (vCal) DoS
Nessus ファイル: 🔍
Nessus リスク: 🔍
Nessus ファミリー: 🔍
Nessus Context: 🔍
Qualys ID: 🔍
Qualys 名前: 🔍
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: パッチステータス: 🔍
0day日時: 🔍
アップグレード: Lotus Domino 6.5.5
パッチ: www14.software.ibm.com
タイムライン
2005年11月04日 🔍2005年11月04日 🔍
2005年11月07日 🔍
2005年11月07日 🔍
2006年01月06日 🔍
2006年01月09日 🔍
2006年01月09日 🔍
2006年06月29日 🔍
2025年06月23日 🔍
ソース
ベンダー: ibm.com勧告: www-1.ibm.com
調査者: Agent
組織: IBM
ステータス: 確認済み
確認: 🔍
CVE: CVE-2006-0119 (🔍)
GCVE (CVE): GCVE-0-2006-0119
GCVE (VulDB): GCVE-100-1869
X-Force: 27413 - IBM Lotus Domino SMTP NROUTER vCal request denial of service, Medium Risk
SecurityFocus: 16158 - IBM Lotus Domino and Notes Multiple Unspecified Vulnerabilities
Secunia: 17429 - IBM Lotus Domino Denial of Service and Unspecified Vulnerabilities, Moderately Critical
OSVDB: 20507 - IBM Lotus Domino Agents Unspecified Security Issue (GPKS6C9J67)
SecurityTracker: 1015155
Vupen: ADV-2006-0081
関連情報: 🔍
エントリ
作成済み: 2005年11月07日 13:11更新済み: 2025年06月23日 04:46
変更: 2005年11月07日 13:11 (86), 2019年07月05日 09:50 (4), 2025年06月23日 04:46 (17)
完了: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。