Az IBM Lotus Notes Client nem biztonságos fájl engedélyezése (Linux)

CH azonosító

CH-826

Felfedezés dátuma

2007.11.28.

Súlyosság

Alacsony

Érintett rendszerek

IBM
Lotus Notes

Érintett verziók

IBM Lotus Notes 8.x

Összefoglaló

Az IBM Lotus Notes (Linux-on) több sérülékenységét is azonosították, melyeket a rosszindulatú felhasználók kihasználhatnak biztonsági megszorítások megkerülésére és a sérült rendszer feltörésére.

Leírás

Az IBM Lotus Notes (Linux-on) több sérülékenységét is azonosították, melyeket a rosszindulatú felhasználók kihasználhatnak biztonsági megszorítások megkerülésére és a sérült rendszer feltörésére.

  1. Az installáló készletből kicsomagolt fájlok hozzáférése bárki által írható lesz. Ezt ki lehet használni az installáló készlet módosítására, azaz káros tartalom elhelyezésére, mely az installáláskor fog lefutni.
  2. Az installáló készletben lévő setup.sh tartalmaz egy hibát, ha a beállított engedély az “installdata” -ra binary. Ezt kiaknázva az “installdata” fájl tartalmát felül lehet írni káros bináris tartalommal, mely akkor fut le, amikor a setup.sh.

A biztonsági hibát a 8.0 verzióban jelentették. Más verziók is lehetnek érintettek.

Megoldás

Az érintett fájlokra állítsa be a helyes engedélyeket.
A forgalmazó, a jelentések szerint, a biztonsági hibát a 8.0.1 verzió kibocsátásakor fogja kijavítani.

Hivatkozások

Egyéb referencia: www.vupen.com
Egyéb referencia: www.linux-magazine.com
Gyártói referencia: www-1.ibm.com
SECUNIA 27860


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-1268 – Canon sebezhetősége
CVE-2025-2783 – Google Chromium Mojo Sandbox Escape sebezhetősége
CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége
CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
CVE-2025-30066 – tj-actions/changed-files GitHub Action Embedded Malicious Code sebezhetősége
CVE-2025-24472 – Fortinet FortiOS and FortiProxy Authentication Bypass sebezhetősége
CVE-2017-12637 – SAP NetWeaver Directory Traversal sebezhetősége
Tovább a sérülékenységekhez »