IBM Lotus Notes < 8.5.3 FP2 の URL ハンドラーにおける詳細不明なリモートコードの実行

high Nessus プラグイン ID 61487

概要

リモートホストに、コード実行の脆弱性の影響を受けるソフトウェアがインストールされています。

説明

リモートホストに 8.5.3 Fix Pack 2 より前のバージョンの Lotus Notes がインストールされています。It is, therefore, reportedly affected by a remote code execution vulnerability that an attacker can exploit by tricking a victim into clicking a specially crafted 'notes: //' URL.

注意:この脆弱性は、ソフトウェアが「standard」モードで実行されている場合にのみ悪用される可能性があります。

ソリューション

Lotus Notes 8.5.3 Fix Pack 2 またはそれ以降にアップグレードしてください。

参考資料

https://www.zerodayinitiative.com/advisories/ZDI-12-154/

https://seclists.org/fulldisclosure/2012/Aug/275

https://www-01.ibm.com/support/docview.wss?uid=swg21598348

プラグインの詳細

深刻度: High

ID: 61487

ファイル名: lotus_notes_8_5_3_fp2.nasl

バージョン: 1.13

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2012/8/10

更新日: 2018/11/15

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 7.4

CVSS v2

リスクファクター: High

Base Score: 9.3

Temporal Score: 7.7

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: cpe:/a:ibm:lotus_notes

必要な KB アイテム: SMB/Lotus_Notes/Installed

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2012/6/15

脆弱性公開日: 2012/6/15

エクスプロイト可能

CANVAS (D2ExploitPack)

Metasploit (IBM Lotus Notes Client URL Handler Command Injection)

参照情報

CVE: CVE-2012-2174

BID: 54070