CVE-2007-5544
Yüksek
Açıklama
6.5.6 öncesindeki IBM Lotus Notes ve 7.0.3 öncesindeki 7.x sürümleri ile 6.5.5 FP3 öncesindeki Domino ve 7.0.2 FP1 öncesindeki 7.x sürümleri, IPC'deki bellek eşlemeli dosyalar (paylaşılan bellek) için zayıf izinler (Everyone:Full Control) kullanmaktadır; bu durum yerel kullanıcıların hassas bilgileri elde etmesine veya bir oturuma Lotus Script ya da diğer karakter dizilerini enjekte etmesine olanak tanır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Ibm Lotus Domino
Yayın29 Eki 2007
İlk görülme29 Eki 2007
Nasıl düzeltilir
Güncelleyin
- ibm lotus_domino6.5.5, 7.0.2 ya da sonraki bir sürüm
- ibm lotus_notes7.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm lotus_domino | v < 6.5.5, 7.0 ≤ v < 7.0.2, 6.5.5, 7.0.2 | 6.5.5, 7.0.2 |
| ibm lotus_notes | v ≤ 6.5.5, 7.0.0 ≤ v < 7.0.3 | 7.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.