Krytyczna podatność w serwerze HCL Domino (wersje 9 i 10) pozwala nieuwierzytelnionemu atakującemu na przepełnienie bufora stosu poprzez specjalnie spreparowane wiadomości MIME. Umożliwia to zdalne wykonanie kodu z uprawnieniami serwera lub jego awaryjne wyłączenie.
▸ Pokaż oryginał (EN)
A vulnerability in the MIME message handling of the Domino server (versions 9 and 10) could potentially be exploited by an unauthenticated attacker resulting in a stack buffer overflow. This could allow a remote attacker to crash the server or inject code into the system which would execute with the privileges of the server.
Podatność (CWE-787 — zapis poza granicami bufora) tkwi w module odpowiedzialnym za przetwarzanie wiadomości w formacie MIME. Nieuwierzytelniony atakujący może przesłać do serwera odpowiednio spreparowaną wiadomość, która powoduje przepełnienie bufora na stosie. Skutkiem może być zarówno crash serwera, jak i wstrzyknięcie i wykonanie dowolnego kodu w kontekście procesu serwera Domino.
Atakujący może zdalnie wykonać dowolny kod z uprawnieniami procesu serwera HCL Domino lub doprowadzić do jego awarii (niedostępności usługi). Eksploatacja nie wymaga żadnego uwierzytelnienia.
Należy zastosować patche dostępne u producenta zgodnie z referencjami (KB0085761 w portalu wsparcia HCL). Zaleca się jak najszybszą aktualizację, a do czasu wdrożenia łatki — ograniczenie dostępu sieciowego do serwera Domino za pomocą firewall.
HCL Domino w wersjach 9 i 10.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HHcltech Domino
APPHcltech10.0.19.0.0 – 10.0.1 (bez)
Powiązane podatności
HCL Domino: stack-based buffer overflow w lasr.dll (KeyView) — RCE
HCL Domino: stack-based buffer overflow w bibliotece wp6sr.dll (KeyView)
HCL Domino: stack-based buffer overflow w lasr.dll (KeyView) — RCE bez uwierzytelnienia
Buffer Overflow w HCL Domino (DXL) umożliwiający RCE lub crash serwera
The Domino Catalog template is susceptible to a Stored Cross-Site Scripting (XSS) vulnerability. An attacker w...