IBM Lotus Domino sérülékenységek

2011. február 8. 15:17

CH azonosító

CH-4323

Angol cím

IBM Lotus Domino Multiple Vulnerabilities

Felfedezés dátuma

2011.02.07.

Súlyosság

Magas

Érintett rendszerek

IBM
Lotus Domino

Érintett verziók

IBM Lotus Domino 8.x

Összefoglaló

Az IBM Lotus Domino olyan sérülékenységeit jelentették, amelyeket kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A POP3 és IMAP szolgáltatások, egyes nem nyomtatható karakterek a “mail from” paranccsal az e-mail üzenetekben történő megjelenítése során fellépő hibáját kihasználva memória hiba idézhető elő.
Az NRouter szolgáltatás az e-mail üzenetekben található “ATTACH:CID” és “Content-ID” fejlécek feldolgozása során fellépő határhibáját kihasználva verem túlcsordulás idézhető elő.
Az nLDAP.exe az LDAP Bind kérés csomagok feldolgozása során fellépő határhibáját kihasználva puffer túlcsordulás idézhető elő egy speciálisan megszerkesztett csomag küldésével a 389/TCP portra.
Az nrouter.exe naptári bejegyzés kérések “Content-Type” fejléceinek feldolgozása során fellépő határhibája kihasználható verem túlcsordulás előidézésére.
Az ndiiop.exe GIOP kliens kérések feldolgozása során fellépő előjel hibája kihasználható halom túlcsordulás előidézésére egy speciálisan megszerkesztett GIOP csomag segítségével.
Az ndiiop.exe GIOP getEnvironmentString kérések feldolgozása során fellépő határhibája kihasználható verem túlcsordulás előidézésére egy speciálisan megszerkesztett GIOP kérés segítségével.

A sérülékenységek sikeres kihasználásával tetszőleges kód futtatható.

Megoldás

Az első három sérülékenység ideiglenes javításához korlátozza a hozzáférést az érintett szolgáltatásokhoz!
A sérülékenységek a 8.5.3 verzióban javítva lesznek, melynek megjelenése 2011 második negyedévére várható.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-4632 – Samsung MagicINFO 9 Server Path Traversal sérülékenysége

CVE-2023-38950 – ZKTeco BioTime Path Traversal sérülékenysége

CVE-2025-27920 – Srimax Output Messenger Directory Traversal sérülékenysége

CVE-2025-4428 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenysége

CVE-2025-4427 – Ivanti Endpoint Manager Mobile (EPMM) Authentication Bypass sérülékenysége

CVE-2024-27443 – Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) sérülékenysége

CVE-2024-11182 – MDaemon Email Server Cross-Site Scripting (XSS) sérülékenysége

CVE-2025-42999 – SAP NetWeaver Deserialization sérülékenysége

CVE-2024-12987 – DrayTek Vigor Routers OS Command Injection sérülékenysége

Tovább a sérülékenységekhez »

IBM Lotus Domino sérülékenységek