CVE-2013-0536
Yüksek
Açıklama
IBM Notes 8.0, 8.0.1, 8.0.2, 8.5, 8.5.1, 8.5.2, FP5 öncesi 8.5.3 ve IF2 öncesi 9.0 sürümlerindeki Multi User Profile Cleanup servisinde bulunan ntmulti.exe, yerel kullanıcıların farklı bir kullanıcının bir sonraki oturum açma işlemi sırasında kod çalıştırılmasını sağlayacak vektörler aracılığıyla yetki yükseltmesine olanak tanır; bu durum SPR PJOK959J24 olarak da bilinmektedir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
Ürün
Ibm Lotus Inotes
Yayın21 Haz 2013
İlk görülme21 Haz 2013
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm lotus_inotes | 8.5.2.0, 8.5.3.0 | — |
| ibm lotus_notes | 8.0, 8.0.1, 8.0.2, 8.5, 8.5.1 | — |
| ibm lotus_notes_traveler | 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.