IBM Lotus Domino sérülékenységek

CH azonosító

CH-4323

Angol cím

IBM Lotus Domino Multiple Vulnerabilities

Felfedezés dátuma

2011.02.07.

Súlyosság

Magas

Érintett rendszerek

IBM
Lotus Domino

Érintett verziók

IBM Lotus Domino 8.x

Összefoglaló

Az IBM Lotus Domino olyan sérülékenységeit jelentették, amelyeket kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

  1. A POP3 és IMAP szolgáltatások, egyes nem nyomtatható karakterek a “mail from” paranccsal az e-mail üzenetekben történő megjelenítése során fellépő hibáját kihasználva memória hiba idézhető elő.
  2. Az NRouter szolgáltatás az e-mail üzenetekben található “ATTACH:CID” és “Content-ID” fejlécek feldolgozása során fellépő határhibáját kihasználva verem túlcsordulás idézhető elő.
  3. Az nLDAP.exe az LDAP Bind kérés csomagok feldolgozása során fellépő határhibáját kihasználva puffer túlcsordulás idézhető elő egy speciálisan megszerkesztett csomag küldésével a 389/TCP portra.
  4. Az nrouter.exe naptári bejegyzés kérések “Content-Type” fejléceinek feldolgozása során fellépő határhibája kihasználható verem túlcsordulás előidézésére.
  5. Az ndiiop.exe GIOP kliens kérések feldolgozása során fellépő előjel hibája kihasználható halom túlcsordulás előidézésére egy speciálisan megszerkesztett GIOP csomag segítségével.
  6. Az ndiiop.exe GIOP getEnvironmentString kérések feldolgozása során fellépő határhibája kihasználható verem túlcsordulás előidézésére egy speciálisan megszerkesztett GIOP kérés segítségével.

A sérülékenységek sikeres kihasználásával tetszőleges kód futtatható.

Megoldás

Az első három sérülékenység ideiglenes javításához korlátozza a hozzáférést az érintett szolgáltatásokhoz!
A sérülékenységek a 8.5.3 verzióban javítva lesznek, melynek megjelenése 2011 második negyedévére várható.


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-24228 – Apple sebezhetősége
CVE-2025-24097 – Apple sebezhetősége
CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége
CVE-2025-1268 – Canon sebezhetősége
CVE-2025-2783 – Google Chromium Mojo Sandbox Escape sebezhetősége
CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége
CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
Tovább a sérülékenységekhez »