IBM Lotus Domino 6.5.0/6.5.1 IMAP Quota SETQUOTA Сохранено эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
7.0$5k-$25k0.00

СводкаИнформация

В IBM Lotus Domino 6.5.0/6.5.1 была найдена уязвимость, классифицированная как проблематичный. Используемая неизвестная функция компонента IMAP Quota Handler. Выполнение манипуляции с аргументом SETQUOTA приводит к эскалация привилегий (Сохранено). Эта уязвимость обрабатывается как CVE-2004-0669. Атака может быть инициирована удаленно. Эксплойт отсутствует. Рекомендуется заменить уязвимый компонент альтернативой.

ПодробностиИнформация

В IBM Lotus Domino 6.5.0/6.5.1 была найдена уязвимость, классифицированная как проблематичный. Используемая неизвестная функция компонента IMAP Quota Handler. Выполнение манипуляции с аргументом SETQUOTA приводит к эскалация привилегий (Сохранено). Использование CWE для объявления проблемы приводит к тому, что CWE-269. Данный баг был выявлен 30.06.2004. Данная уязвимость была опубликована 02.07.2004 исследователем Andreas Klein в виде Posting (Bugtraq). Документ доступен для загрузки по адресу securityfocus.com.

Эта уязвимость обрабатывается как CVE-2004-0669. CVE был назначен 12.07.2004. Атака может быть инициирована удаленно. Доступна техническая информация. Сложность атаки довольно высока. Эксплуатация уязвимости представляется трудной. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $5k-$25k. Техника атаки по классификации MITRE ATT&CK: T1068.

Присвоено значение Не определено. Уязвимость оставалась в статусе непубличного эксплойта нулевого дня не менее 2 дней. Как 0-day, оценочная цена на теневом рынке составляла примерно $5k-$25k.

Исправление уже готово и доступно для скачивания на lotus.com. Рекомендуется заменить уязвимый компонент альтернативой.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 10642), X-Force (16575), Secunia (SA11995) и Vulnerability Center (SBV-6466).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.0
VulDB Meta Temp Score: 7.0

VulDB Базовый балл: 7.0
VulDB Временная оценка: 7.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Имя: Stored
Класс: эскалация привилегий / Stored
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Альтернатива
Статус: 🔍

0-дневное время: 🔍

Патч: lotus.com

ХронологияИнформация

30.06.2004 🔍
30.06.2004 +0 дни 🔍
02.07.2004 +2 дни 🔍
02.07.2004 +0 дни 🔍
05.07.2004 +2 дни 🔍
12.07.2004 +7 дни 🔍
06.08.2004 +25 дни 🔍
06.08.2004 +0 дни 🔍
13.12.2004 +129 дни 🔍
28.06.2019 +5310 дни 🔍

ИсточникиИнформация

Поставщик: ibm.com

Консультация: securityfocus.com⛔
Исследователь: Andreas Klein
Статус: Не определено

CVE: CVE-2004-0669 (🔍)
GCVE (CVE): GCVE-0-2004-0669
GCVE (VulDB): GCVE-100-741
X-Force: 16575 - IBM Lotus Domino allows change of quota, Medium Risk
SecurityFocus: 10642 - IBM Lotus Domino IMAP Quota Changing Vulnerability
Secunia: 11995 - Lotus Domino IMAP Quota Manipulation Weakness, Not Critical
OSVDB: 7346 - IBM Lotus Domino IMAP SETQUOTA Configuration Manipulation
Vulnerability Center: 6466 - IBM Lotus Domino Enables Users to Modify IMAP Quotas, Medium

Разное: 🔍

ВходИнформация

Создано: 05.07.2004 13:15
Обновлено: 28.06.2019 20:21
Изменения: 05.07.2004 13:15 (85), 28.06.2019 20:21 (1)
Завершенный: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!