CVE-2015-0134
WysokieStreszczenie
Przepełnienie bufora w implementacji SSLv2 w IBM Domino w wersjach 8.5.x przed 8.5.1 FP5 IF3, 8.5.2 przed FP4 IF3, 8.5.3 przed FP6 IF6, 9.0 przed IF7 oraz 9.0.1 przed FP2 IF3 umożliwia zdalnym atakującym wykonanie dowolnego kodu.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem i wycieku danych.
Rekomendacja
Zaleca się aktualizację IBM Domino do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w IBM Domino
Zobacz wszystkie- CVE-2016-0304Wysokie
Konsola Java w IBM Domino 8.5.x przed 8.5.3 FP6 IF13 oraz 9.x przed 9.0.1 FP6, w przypadku użycia pewnej nieobsługiwanej konfiguracji z wykorzystaniem ścieżek UNC, pozwala zdalnym atakującym na ominięcie uwierzytelnienia i potencjalne wykonanie dowolnego kodu.
- CVE-2015-5040Wysokie
Przepełnienie bufora w IBM Domino w wersjach od 8.5.1 do 8.5.3 przed 8.5.3 FP6 IF10 oraz w wersjach 9.x przed 9.0.1 FP4 IF3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria demona SMTP) poprzez spreparowany obraz GIF.
- CVE-2015-4994Wysokie
Przepełnienie bufora w IBM Domino od wersji 8.5.1 do 8.5.3 przed 8.5.3 FP6 IF10 oraz w wersji 9.x przed 9.0.1 FP4 IF3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria demona SMTP) poprzez spreparowany obraz GIF.
- CVE-2015-1903Wysokie
W IBM Domino 8.5 przed wersją 8.5.3 FP6 IF7 oraz 9.0 przed wersją 9.0.1 FP3 IF3 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowany obraz BMP.
- CVE-2015-1902Wysokie
W IBM Domino 8.5 przed wersją 8.5.3 FP6 IF7 oraz 9.0 przed wersją 9.0.1 FP3 IF3 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowany obraz BMP.
- CVE-2015-0135Wysokie
IBM Domino w wersjach 8.5 przed 8.5.3 FP6 IF4 oraz 9.0 przed 9.0.1 FP3 IF2 jest podatny na zdalne ataki, które mogą prowadzić do wykonania dowolnego kodu lub spowodować awarię aplikacji poprzez specjalnie przygotowany obraz GIF.
- CVE-2015-0179Wysokie
W systemie diagnostycznym Notes (NSD) w IBM Domino 8.5.x przed wersją 8.5.3 FP6 IF6 oraz 9.x przed wersją 9.0.1 FP3 IF1, lokalni użytkownicy mogą uzyskać uprawnienia systemowe za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in the SSLv2 implementation in IBM Domino 8.5.x before 8.5.1 FP5 IF3, 8.5.2 before FP4 IF3, 8.5.3 before FP6 IF6, 9.0 before IF7, and 9.0.1 before FP2 IF3 allows remote attackers to execute arbitrary code via unspecified vectors.