IBM Lotus Domino 5.0.12/6.5.2 URI межсайтовый скриптинг

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.0$0-$5k0.00

СводкаИнформация

Была найдена уязвимость, отнесённая к категории критический, в IBM Lotus Domino 5.0.12/6.5.2. Неизвестная функция компонента URI Handler используется. Осуществление манипуляции приводит к межсайтовый скриптинг. Уязвимость зарегистрирована как CVE-2004-0480. Атака может быть инициирована удаленно. Эксплойт отсутствует. Рекомендуется установить обновление для решения этой проблемы.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории критический, в IBM Lotus Domino 5.0.12/6.5.2. Неизвестная функция компонента URI Handler используется. Осуществление манипуляции приводит к межсайтовый скриптинг. Декларирование проблемы с помощью CWE приводит к CWE-80. Ошибка была обнаружена 23.06.2004. Информация о слабости была опубликована 23.06.2004 автором Jouko Pynnonen совместно с iDEFENSE (Веб-сайт). Консультация доступна для скачивания по адресу idefense.com.

Уязвимость зарегистрирована как CVE-2004-0480. Назначение CVE произошло 18.05.2004. Атака может быть инициирована удаленно. Технические подробности отсутствуют. Эксплойт отсутствует. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. В проекте MITRE ATT&CK эта техника атаки обозначена как T1059.007.

Указано значение Не определено. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $5k-$25k. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 90140 (IBM Lotus Notes URI Handler Remote Code Execution Vulnerability).

Обновление уже доступно для загрузки по адресу ibm.com. Рекомендуется установить обновление для решения этой проблемы. Потенциальная мера по устранению была доступна спустя 4 часы после публикации информации об уязвимости.

Более того, с помощью TippingPoint и фильтра 30740 можно обнаружить и предотвратить этот вид атаки. Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 10600), X-Force (16496), Secunia (SA11925) и Vulnerability Center (SBV-6316).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.0

VulDB Базовый балл: 6.3
VulDB Временная оценка: 6.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: межсайтовый скриптинг
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Патч: ibm.com
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Версия: 🔍

ХронологияИнформация

18.05.2004 🔍
23.06.2004 +36 дни 🔍
23.06.2004 +0 дни 🔍
23.06.2004 +0 дни 🔍
23.06.2004 +0 дни 🔍
23.06.2004 +0 дни 🔍
24.06.2004 +0 дни 🔍
28.06.2004 +3 дни 🔍
06.12.2004 +161 дни 🔍
07.12.2004 +1 дни 🔍
12.07.2025 +7522 дни 🔍

ИсточникиИнформация

Поставщик: ibm.com

Консультация: idefense.com⛔
Исследователь: Jouko Pynnonen
Организация: iDEFENSE
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2004-0480 (🔍)
GCVE (CVE): GCVE-0-2004-0480
GCVE (VulDB): GCVE-100-727
X-Force: 16496 - IBM Lotus Notes Notes URL handler allows execution of code, High Risk
SecurityFocus: 10600 - IBM Lotus Notes URI Handler Remote Code Execution Vulnerability
Secunia: 11925 - Lotus Domino/Notes Cross-Site Scripting and Arbitrary Code Execution, Moderately Critical
OSVDB: 7267 - IBM Lotus Notes URI Handler Argument Injection
SecuriTeam: securiteam.com
Vulnerability Center: 6316 - IBM Lotus Notes 6.0 - 6.0.3, 6.5, 6.5.1 Allows Code Execution via notes.exe, Medium

Разное: 🔍
Смотрите также: 🔍

ВходИнформация

Создано: 28.06.2004 12:53
Обновлено: 12.07.2025 20:25
Изменения: 28.06.2004 12:53 (88), 28.06.2019 18:32 (2), 12.07.2025 20:25 (19)
Завершенный: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!