CVE-2015-4994
WysokieStreszczenie
Przepełnienie bufora w IBM Domino od wersji 8.5.1 do 8.5.3 przed 8.5.3 FP6 IF10 oraz w wersji 9.x przed 9.0.1 FP4 IF3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria demona SMTP) poprzez spreparowany obraz GIF.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa systemu oraz dostępności usług.
Rekomendacja
Zaleca się aktualizację IBM Domino do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem podejrzanej aktywności.
Inne podatności w IBM Domino
Zobacz wszystkie- CVE-2016-0304Wysokie
Konsola Java w IBM Domino 8.5.x przed 8.5.3 FP6 IF13 oraz 9.x przed 9.0.1 FP6, w przypadku użycia pewnej nieobsługiwanej konfiguracji z wykorzystaniem ścieżek UNC, pozwala zdalnym atakującym na ominięcie uwierzytelnienia i potencjalne wykonanie dowolnego kodu.
- CVE-2015-5040Wysokie
Przepełnienie bufora w IBM Domino w wersjach od 8.5.1 do 8.5.3 przed 8.5.3 FP6 IF10 oraz w wersjach 9.x przed 9.0.1 FP4 IF3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria demona SMTP) poprzez spreparowany obraz GIF.
- CVE-2015-1903Wysokie
W IBM Domino 8.5 przed wersją 8.5.3 FP6 IF7 oraz 9.0 przed wersją 9.0.1 FP3 IF3 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowany obraz BMP.
- CVE-2015-1902Wysokie
W IBM Domino 8.5 przed wersją 8.5.3 FP6 IF7 oraz 9.0 przed wersją 9.0.1 FP3 IF3 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowany obraz BMP.
- CVE-2015-0135Wysokie
IBM Domino w wersjach 8.5 przed 8.5.3 FP6 IF4 oraz 9.0 przed 9.0.1 FP3 IF2 jest podatny na zdalne ataki, które mogą prowadzić do wykonania dowolnego kodu lub spowodować awarię aplikacji poprzez specjalnie przygotowany obraz GIF.
- CVE-2015-0179Wysokie
W systemie diagnostycznym Notes (NSD) w IBM Domino 8.5.x przed wersją 8.5.3 FP6 IF6 oraz 9.x przed wersją 9.0.1 FP3 IF1, lokalni użytkownicy mogą uzyskać uprawnienia systemowe za pomocą nieokreślonych wektorów.
- CVE-2015-0134Wysokie
Przepełnienie bufora w implementacji SSLv2 w IBM Domino w wersjach 8.5.x przed 8.5.1 FP5 IF3, 8.5.2 przed FP4 IF3, 8.5.3 przed FP6 IF6, 9.0 przed IF7 oraz 9.0.1 przed FP2 IF3 umożliwia zdalnym atakującym wykonanie dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in IBM Domino 8.5.1 through 8.5.3 before 8.5.3 FP6 IF10 and 9.x before 9.0.1 FP4 IF3 allows remote attackers to execute arbitrary code or cause a denial of service (SMTP daemon crash) via a crafted GIF image, aka SPRs KLYH9ZDKRE and KLYH9ZTLEZ, a different vulnerability than CVE-2015-5040.