CVE-2018-1409 in Notes Diagnostics

Tóm tắt

Bởi VulDB • 22/06/2026

IBM Notes Diagnostics (IBM Client Application Access và IBM Notes) có thể cho phép người dùng cục bộ thực thi các lệnh trên hệ thống. Kẻ tấn công có thể tạo ra một dòng lệnh được gửi qua IPC sử dụng shared memory, khiến hệ thống bị lừa để thực thi một tệp thực thi do kẻ tấn công lựa chọn. ID của IBM X-Force: 138708.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 13/12/2017
• Tiết lộ: 19/02/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-113582
• CPE: sẵn sàng
• CWE: CWE-77 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00380
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1409
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1409
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1409/