IBM Lotus Domino Notes RPC hitelesítési folyamat szolgáltatás megtagadás sérülékenysége

2011. december 22. 11:56

CH azonosító

CH-6145

Angol cím

IBM Lotus Domino Notes RPC Authentication Processing Denial of Service Vulnerability

Felfedezés dátuma

2011.12.21.

Súlyosság

Alacsony

Érintett rendszerek

IBM
Lotus Domino

Érintett verziók

IBM Lotus Domino 8.x

Összefoglaló

Az IBM Lotus Domino sérülékenysége vált ismertté. amelyet kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak.

Leírás

A sérülékenységet bizonyos, a hitelesítéssel kapcsolatos, RPC műveletek feldolgozása közben jelentkező hiba okozza, amely kihasználható a Domino szerver összeomlasztására egy speciálisan kialakított csomag segítségével.

A sérülékenység a 8.0.x, 8.5., 8.5.1. verzióit, valamint a 8.5.2 Fix Pack 4 előtti verzióit érinti.

Legfrissebb sérülékenységek

CVE-2023-38823 – Tenda AC routerek sérülékenysége

cve-2023-36439 – Microsoft Exchange szerver sérülékenysége

CVE-2023-23368 – QNAP QTS sérülékenysége

CVE-2023-22518 – Confluence Data Center és Server sérülékenysége

CVE-2023-20273 – Cisco IOS XE Web UI jogosultság kiterjesztés sérülékenysége

CVE-2023-20198 – Cisco IOS XE Web UI sérülékenysége

CVE-2023-4966 – NetScaler ADC és NetScaler Gateway sérülékenysége

CVE-2023-20101 – Cisco Emergency Responder 12.5(1)SU4 sérülékenysége

CVE-2023-22515 – Atlassian Confluence Data Center és Server sérülékenysége

CVE-2023-42793 – JetBrains TeamCity sérülékenysége

Tovább a sérülékenységekhez »

IBM Lotus Domino Notes RPC hitelesítési folyamat szolgáltatás megtagadás sérülékenysége