CVE-2015-0179
WysokieStreszczenie
W systemie diagnostycznym Notes (NSD) w IBM Domino 8.5.x przed wersją 8.5.3 FP6 IF6 oraz 9.x przed wersją 9.0.1 FP3 IF1, lokalni użytkownicy mogą uzyskać uprawnienia systemowe za pomocą nieokreślonych wektorów.
Ocena ryzyka
Uzyskanie uprawnień systemowych przez lokalnych użytkowników może prowadzić do nieautoryzowanego dostępu do danych oraz możliwości modyfikacji systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację IBM Domino do najnowszej wersji, aby zniwelować tę podatność oraz ograniczenie dostępu lokalnych użytkowników do systemu.
Inne podatności w IBM Domino
Zobacz wszystkie- CVE-2016-0304Wysokie
Konsola Java w IBM Domino 8.5.x przed 8.5.3 FP6 IF13 oraz 9.x przed 9.0.1 FP6, w przypadku użycia pewnej nieobsługiwanej konfiguracji z wykorzystaniem ścieżek UNC, pozwala zdalnym atakującym na ominięcie uwierzytelnienia i potencjalne wykonanie dowolnego kodu.
- CVE-2015-5040Wysokie
Przepełnienie bufora w IBM Domino w wersjach od 8.5.1 do 8.5.3 przed 8.5.3 FP6 IF10 oraz w wersjach 9.x przed 9.0.1 FP4 IF3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria demona SMTP) poprzez spreparowany obraz GIF.
- CVE-2015-4994Wysokie
Przepełnienie bufora w IBM Domino od wersji 8.5.1 do 8.5.3 przed 8.5.3 FP6 IF10 oraz w wersji 9.x przed 9.0.1 FP4 IF3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria demona SMTP) poprzez spreparowany obraz GIF.
- CVE-2015-1903Wysokie
W IBM Domino 8.5 przed wersją 8.5.3 FP6 IF7 oraz 9.0 przed wersją 9.0.1 FP3 IF3 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowany obraz BMP.
- CVE-2015-1902Wysokie
W IBM Domino 8.5 przed wersją 8.5.3 FP6 IF7 oraz 9.0 przed wersją 9.0.1 FP3 IF3 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowany obraz BMP.
- CVE-2015-0135Wysokie
IBM Domino w wersjach 8.5 przed 8.5.3 FP6 IF4 oraz 9.0 przed 9.0.1 FP3 IF2 jest podatny na zdalne ataki, które mogą prowadzić do wykonania dowolnego kodu lub spowodować awarię aplikacji poprzez specjalnie przygotowany obraz GIF.
- CVE-2015-0134Wysokie
Przepełnienie bufora w implementacji SSLv2 w IBM Domino w wersjach 8.5.x przed 8.5.1 FP5 IF3, 8.5.2 przed FP4 IF3, 8.5.3 przed FP6 IF6, 9.0 przed IF7 oraz 9.0.1 przed FP2 IF3 umożliwia zdalnym atakującym wykonanie dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
Notes System Diagnostic (NSD) in IBM Domino 8.5.x before 8.5.3 FP6 IF6 and 9.x before 9.0.1 FP3 IF1 allows local users to obtain the System privilege via unspecified vectors, aka SPR TCHL9SST8V.