IBM Lotus Domino 6.x на Linux notes.ini эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.1$0-$5k0.00

СводкаИнформация

Зафиксирована уязвимость, классифицируемая как критический, в IBM Lotus Domino 6.x на Linux. Затронута неизвестная функция файла notes.ini. Выполнение манипуляции приводит к эскалация привилегий. Эта уязвимость проходит под номером CVE-2004-0029. К атаке нужно подходить в пределах локальной сети. Эксплойт недоступен. Рекомендуется деактивировать соответствующий компонент.

ПодробностиИнформация

Зафиксирована уязвимость, классифицируемая как критический, в IBM Lotus Domino 6.x на Linux. Затронута неизвестная функция файла notes.ini. Выполнение манипуляции приводит к эскалация привилегий. Указание проблемы через CWE ведет к CWE-269. Уязвимость была обнаружена 06.01.2001. Данная уязвимость была опубликована 06.01.2004 исследователем l0om в виде Posting (Bugtraq). Уведомление опубликовано для скачивания на securityfocus.com.

Эта уязвимость проходит под номером CVE-2004-0029. К атаке нужно подходить в пределах локальной сети. Технические детали доступны. Комплексность атаки достаточно высока. Сообщается, что эксплуатация уязвимости сложна. Данная уязвимость пользуется популярностью выше среднего уровня. Эксплойт недоступен. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. Согласно проекту MITRE ATT&CK, техника атаки называется T1068.

Это объявлено как Не определено. Данная уязвимость была эксплуатируема как непубличный 0-day эксплойт по меньшей мере 1095 дней. В качестве 0-day ориентировочная цена на подпольном рынке составляла около $5k-$25k. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 74186 (Lotus Notes Domino Initialization Files Weak Default Permissions Vulnerability).

Патч можно скачать на lotus.com. Рекомендуется деактивировать соответствующий компонент.

Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 9366), X-Force (14153), Secunia (SA10566), SecurityTracker (ID 1008623) и Vulnerability Center (SBV-6659).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.4
VulDB Meta Temp Score: 6.1

VulDB Базовый балл: 6.4
VulDB Временная оценка: 6.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Частично

Доступность: 🔍
Статус: Не определено
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Отключить
Статус: 🔍

0-дневное время: 🔍

Патч: lotus.com

ХронологияИнформация

06.01.2001 🔍
06.01.2004 +1095 дни 🔍
06.01.2004 +0 дни 🔍
06.01.2004 +0 дни 🔍
06.01.2004 +0 дни 🔍
07.01.2004 +1 дни 🔍
08.01.2004 +1 дни 🔍
08.01.2004 +0 дни 🔍
20.01.2004 +11 дни 🔍
29.12.2004 +344 дни 🔍
13.07.2025 +7501 дни 🔍

ИсточникиИнформация

Поставщик: ibm.com

Консультация: securityfocus.com⛔
Исследователь: l0om
Статус: Подтверждённый

CVE: CVE-2004-0029 (🔍)
GCVE (CVE): GCVE-0-2004-0029
GCVE (VulDB): GCVE-100-468
X-Force: 14153 - IBM Lotus Notes and Domino notes.ini file has insecure permissions, High Risk
SecurityFocus: 9366 - Lotus Domino Initialization Files Weak Default Permissions Vulnerability
Secunia: 10566 - Lotus Notes "notes.ini" Insecure Default Permissions, Less Critical
OSVDB: 3424 - IBM Lotus Domino notes.ini Insecure Permissions
SecurityTracker: 1008623
SecuriTeam: securiteam.com
Vulnerability Center: 6659 - Lotus Notes Domino 6.0.2 on Linux Allows Service Privileges, Medium

Разное: 🔍
Смотрите также: 🔍

ВходИнформация

Создано: 07.01.2004 10:21
Обновлено: 13.07.2025 19:43
Изменения: 07.01.2004 10:21 (88), 27.06.2019 15:30 (1), 13.07.2025 19:43 (23)
Завершенный: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!