CVE-2018-1411 in Notes Diagnostics

Tóm tắt

Bởi VulDB • 03/07/2026

IBM Notes Diagnostics (IBM Client Application Access và IBM Notes) có thể cho phép người dùng cục bộ thực thi các lệnh trên hệ thống. Kẻ tấn công có thể tạo ra một dòng lệnh được gửi qua IPC sử dụng shared memory, khiến ứng dụng này bị lừa để thực thi một tệp thực thi do kẻ tấn công lựa chọn. ID của IBM X-Force: 138710.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 13/12/2017
• Tiết lộ: 19/02/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-113584
• CPE: sẵn sàng
• CWE: CWE-77 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00380
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1411
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1411
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1411/