IBM Lotus Domino sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

IBM Lotus Domino 8.x

Összefoglaló

Az IBM Lotus Domino több sérülékenységét jelentették, amiket kihasználva a rosszindulatú felhasználók bizalmas információkat szerezhetnek, valamint a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő, és feltörhetik a sérülékeny rendszert.

Leírás

1. Egy nem részletezett hibát kihasználva meg lehet szerezni az időkorlátos hitelesítő adatokat a Domino Java Console-on keresztül, ennek következtében hozzáférést lehet szerezni a rendszerhez. A sérülékenység sikeres kihasználásához a Domino szerver konfigurációjának ismerete szükséges.
2. A HTTP szerver komponens egy nem részletezett hibáját kihasználva memória szivárgási hibát (memory leak), így pedig a rendszer összeomlását lehet előidézni.
3. Az alkalmazás az Autonomy KeyView IDOL egy sérülékeny verzióját használja, amelyről bővebb információ az alábbi hivatkozáson található:
   CERT-Hungary CH-7985

A sérülékenységek minden 8.5.x verziót érintenek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.ibm.com
CVE-2012-6277 - NVD CVE-2012-6277
CVE-2013-0486 - NVD CVE-2013-0486
CVE-2013-0487 - NVD CVE-2013-0487
SECUNIA 52753
CERT-Hungary CH-7985