IBM Lotus Domino до 7.0.1 IMAP Service повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
8.9$0-$5k0.00

СводкаИнформация

Была найдена уязвимость, отнесённая к категории критический, в IBM Lotus Domino до 7.0.1. Затронута неизвестная функция компонента IMAP Service. Выполнение манипуляции приводит к повреждение памяти. Уязвимость зарегистрирована как CVE-2007-3510. Эксплойт отсутствует. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории критический, в IBM Lotus Domino до 7.0.1. Затронута неизвестная функция компонента IMAP Service. Выполнение манипуляции приводит к повреждение памяти. Использование CWE для объявления проблемы приводит к тому, что CWE-119. Ошибка была обнаружена 23.10.2007. Данная уязвимость была опубликована 29.10.2007 исследователем iDefense при поддержке VeriSign (Веб-сайт). Консультация доступна для скачивания по адресу secunia.com.

Уязвимость зарегистрирована как CVE-2007-3510. Назначение CVE произошло 02.07.2007. Технические подробности отсутствуют. Данная уязвимость менее популярна, чем в среднем. Эксплойт отсутствует. Сейчас цена на эксплойт приблизительно равна USD $0-$5k.

Указано значение Доказательство концепции. Как 0-day, оценочная цена на теневом рынке составляла примерно $25k-$100k. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 27535. Он принадлежит семейству Gain a shell remotely. Плагин работает в контексте типа r. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 74237 (IBM Lotus Domino Information Disclosure Vulnerabilities and Buffer Overflow Vulnerability).

Переход на версию 7.0.2 способен решить эту проблему. Рекомендуется обновить затронутый компонент.

Атаки могут быть обнаружены по Snort ID 3073. Более того, с помощью TippingPoint и фильтра 9004 можно обнаружить и предотвратить этот вид атаки. Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 26176), X-Force (37365), Secunia (SA27321), SecurityTracker (ID 1018854) и Vulnerability Center (SBV-16679).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 9.9
VulDB Meta Temp Score: 8.9

VulDB Базовый балл: 9.9
VulDB Временная оценка: 8.9
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 27535
Nessus Имя: IBM Lotus Domino IMAP Service Mailbox Name Overflow
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

Saint ID: exploit_info/lotus_domino_imap_mbox_name
Saint Имя: Lotus Domino IMAP mailbox name buffer overflow

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: Lotus Domino 7.0.2

Snort ID: 3073
Snort Сообщение: PROTOCOL-IMAP SUBSCRIBE literal overflow attempt
Snort Класс: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Версия: 🔍

SourceFire IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

ХронологияИнформация

02.07.2007 🔍
23.10.2007 +113 дни 🔍
23.10.2007 +0 дни 🔍
23.10.2007 +0 дни 🔍
23.10.2007 +0 дни 🔍
23.10.2007 +0 дни 🔍
24.10.2007 +1 дни 🔍
28.10.2007 +4 дни 🔍
29.10.2007 +1 дни 🔍
29.10.2007 +0 дни 🔍
16.03.2015 +2695 дни 🔍
07.06.2025 +3736 дни 🔍

ИсточникиИнформация

Поставщик: ibm.com

Консультация: secunia.com⛔
Исследователь: iDefense
Организация: VeriSign
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2007-3510 (🔍)
GCVE (CVE): GCVE-0-2007-3510
GCVE (VulDB): GCVE-100-39447
X-Force: 37365
SecurityFocus: 26176 - IBM Lotus Domino Information Disclosure Vulnerabilities and Buffer Overflow Vulnerability
Secunia: 27321
OSVDB: 40953 - IBM Lotus Domino IMAP server buffer overflow
SecurityTracker: 1018854
Vulnerability Center: 16679 - IBM Lotus Domino when Configured for IMAP Remote DoS and Code Execution Vulnerabilities, High
Vupen: ADV-2007-3598

Смотрите также: 🔍

ВходИнформация

Создано: 16.03.2015 12:18
Обновлено: 07.06.2025 22:08
Изменения: 16.03.2015 12:18 (92), 29.07.2019 11:40 (3), 07.06.2025 22:08 (18)
Завершенный: 🔍
Cache ID: 216:168:103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!