IBM Lotus Expeditor Client for Desktop “cai” URI handler kód futtatás

CH azonosító

CH-1190

Felfedezés dátuma

2008.04.29.

Súlyosság

Magas

Érintett rendszerek

IBM
Lotus Expeditor

Érintett verziók

IBM Lotus Expeditor 6.1 (Windows)

Összefoglaló

Egy sérülékenységet találtak az IBM Lotus Expeditorban, amelyet kihasználva rosszindulatú támadók föltörhetik a sérülékeny rendszert.

Leírás

Egy sérülékenységet találtak az IBM Lotus Expeditorban, amelyet kihasználva rosszindulatú támadók föltörhetik a sérülékeny rendszert.

A sérülékenység abból áll, hogy az alkalmazás regisztrálja a “cai” URI handlert, amely engedélyezi az rcplauncher.exe futtatását tetszőleges parancssori paraméterekkel. Ezt kihasználva, tetszőleges programot lehet futtatni a “-launcher” paraméterrel.

A sérülékenység a Lotus Expeditor Client for Desktop 6.1-es verzióját érinti a Windows rendszereken, amelyek az Internet Explorert használják.

Megoldás

A javításért lépjen kapcsolatba az IBM terméktámogatással!