IBM Domino biztonsági hiba


2015. április 21. 07:17

CH azonosító

CH-12164

Angol cím

IBM Domino vulnerability

Felfedezés dátuma

2015.04.20.

Súlyosság

Magas

Érintett rendszerek

IBM

Érintett verziók

IBM Domino 8.x
IBM Domino 9.x

Összefoglaló

Az IBM Domino egy képkezelési hiba miatt válhat sebezhetővé. A sérülékenység kihasználásával jogosulatlan távoli kódfuttatásra és műveletvégrehajtásra adódhat lehetőség.

Leírás

A sebezhetőséget a GIF-formátumú állományok feldolgozásáért felelős egyik összetevő hibája okozza, így azt speciálisan összeállított GIF-képállományokkal lehet kihasználni. A kódfuttatás a támadott szolgáltatás jogosultsági szintjén fog megtörténni.

Megoldás

A 8.5.3 Fix Pack 6 Interim Fix 4 vagy a 9.0.1 Fix Pack 3 Interim Fix 2 frissítések alkalmazása.

Támadás típusa

System access (Rendszer hozzáférés)
execute arbitrary code

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: isbk.hu
Gyártói referencia: www-01.ibm.com
CVE-2015-0135 - NVD CVE-2015-0135

Legfrissebb sérülékenységek
CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység
CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység
CVE-2025-34026 – Versa Concerto Improper Authentication sérülékenység
CVE-2025-68645 – Synacor Zimbra Collaboration Suite (ZCS) PHP Remote File Inclusion sérülékenység
CVE-2026-20045 – Cisco Unified Communications Products Code Injection sérülékenység
CVE-2026-22844 – Zoom Node Multimedia Routers sérülékenysége
CVE-2025-14533 – WordPress ACF Extended Plugin sérülékenysége
CVE-2026-23550 – WordPress Modular DS plugin Privilege Escalation sérülékenysége
CVE-2023-31096 – Windows Agere Soft Modem Driver Elevation of Privilege sérülékenység
CVE-2026-21265 – Secure Boot Certificate Expiration Security Feature Bypass sérülékenység
Tovább a sérülékenységekhez »