CVE-2010-3407
Kritik
Təsvir
IBM Lotus Domino 8.0.x (8.0.2 FP5 versiyasından əvvəlki) və 8.5.x (8.5.1 FP2 versiyasından əvvəlki) serverlərindəki nrouter.exe xidmətinin nnotes.dll faylındakı MailCheck821Address funksiyasında stek əsaslı bufer daşması mövcuddur. Bu zəiflik uzaqdakı hücumçulara iCalendar təqvim dəvəti e-poçt mesajındakı ORGANIZER:mailto başlığında uzun e-poçt ünvanı vasitəsilə ixtiyari kodun icrasına imkan verir, həmçinin SPR NRBY7ZPJ9V kimi tanınır.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
Məhsul
Ibm Lotus Domino
Dərc16 sen 2010
İlk görülmə16 sen 2010
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm lotus_domino | 8.0, 8.0.1, 8.0.2, 8.0.2.1, 8.0.2.2, 8.0.2.3, 8.0.2.4, 8.5.0, 8.5.0.1, 8.5.1, 8.5.1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.