IBM Lotus Domino Server Controller hitelesítés megkerülés sérülékenység

2011. március 25. 08:10

CH azonosító

CH-4597

Angol cím

IBM Lotus Domino Server Controller Authentication Bypass Vulnerability

Felfedezés dátuma

2011.03.23.

Súlyosság

Közepes

Érintett rendszerek

IBM
Lotus Domino

Érintett verziók

IBM Lotus Domino 7.x, 8.x

Összefoglaló

Az IBM Lotus Domino olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak bizonyos biztonsági korlátozások megkerülésére.

Leírás

A sérülékenységet a Server Controller hitelesítési hibája okozza, amely a felhasználói tanúsítványok letöltése előtt nem ellenőrzi megfelelően a COOKIEFILE útvonalat.
Ez kihasználható a hitelesítés megkerülésére rosszindulatú UNC útvonal hozzáadásával a COOKIEFILE-hoz.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

Megoldás

Csak megbízható hostoknak engedélyezze a hozzáférést a szolgáltatáshoz!

Legfrissebb sérülékenységek

CVE-2023-4863 – Google Chrome sérülékenysége

CVE-2023-40186 – FreeRDP sérülékenysége

CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége

CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége

CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége

CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége

CVE-2023-38831 – RARLabs WinRAR sérülékenysége

CVE-2023-38035 – Ivanti Sentry sérülékenysége

CVE-2023-20212 – ClamAV sérülékenysége

CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége

Tovább a sérülékenységekhez »

IBM Lotus Domino Server Controller hitelesítés megkerülés sérülékenység