CVE-2010-0919
Yüksek
Açıklama
IBM Lotus iNotes (Domino Web Access veya DWA olarak da bilinir) 6.5, 7.0.4 öncesi 7.0, 8.0, 8.0.2 ve Domino 8.0.2 FP4 için 229.281 öncesi sürümlerdeki Lotus Domino Web Access ActiveX kontrolünde bulunan yığın tabanlı arabellek taşması, uzaktan saldırganların belirtilmemiş bir metoda gönderilen uzun bir URL argümanı aracılığıyla rastgele kod çalıştırmasına olanak tanır; bu durum PRAD7JTNHJ olarak da bilinmektedir.
ÖnemYüksek
CVSS7.6
İstismar olasılığı—
Ürün
Ibm Domino Web Access
Yayın3 Mar 2010
İlk görülme3 Mar 2010
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm domino_web_access | 6.5, 7.0, 7.0.1, 7.0.2, 7.0.3, 8.0, 8.0.2 | — |
| ibm lotus_inotes | v ≤ 229.271, 229.011, 229.021, 229.031, 229.041, 229.051, 229.061, 229.101, 229.111, 229.131, 229.141, 229.151, 229.161, 229.171, 229.181, 229.191, 229.201, 229.211, 229.221, 229.231, 229.241, 229.251, 229.261 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.