IBM Lotus Notes “cai” URI kezelő sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

IBM Lotus Notes 8.x

Összefoglaló

Az IBM Lotus Notes olyan sérülékenységét jelentették, amelyet kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

A sérülékenységet a “cai” URI kezelő hibája okozza, amely az rcplauncher.exe indítását teszi lehetővé tetszőleges parancssori kapcsolókkal. Ez kihasználható tetszőleges könyvtárak betöltésére a “–launcher.library” argumentum segítségével, pl. ha a felhasználó egy speciálisan megszerkesztett weboldalt vagy linket nyit meg.

A sérülékenység sikeres kihasználásával tetszőleges kód futtatható.

A sérülékenységet az IBM Lotus Notes 8.0.2 Fix Pack 6, 8.5.1 Fix Pack 5, és 8.5.2 előtti verziókban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www-01.ibm.com
Egyéb referencia: www.zerodayinitiative.com
SECUNIA 43222