CVE-2017-1129
IBM Notes 8.5 और 9.0 सेवा अस्वीकार (denial of service) हमले के प्रति संवेदनशील है। यदि कोई उपयोगकर्ता किसी दुर्भावनापूर्ण लिंक पर क्लिक करने के लिए प्रेरित किया जाता है, तो इससे Notes क्लाइंट हैंग हो सकता है और उसे...
- प्रकाशित
- 5 सित॰ 2017
- अद्यतन
- 16 सित॰ 2024
- सीएनए असाइन करना
- ibm
- साक्ष्य देखे गए
- 31 अग॰ 2017
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 98.2%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
IBM Notes 8.5 और 9.0 सेवा अस्वीकार (denial of service) हमले के प्रति संवेदनशील है। यदि कोई उपयोगकर्ता किसी दुर्भावनापूर्ण लिंक पर क्लिक करने के लिए प्रेरित किया जाता है, तो इससे Notes क्लाइंट हैंग हो सकता है और उसे पुनः आरंभ करना पड़ सकता है। IBM X-Force ID: 121370।
स्रोत
- IBM Notes encodeURI DOSमॉड्यूल
modules/auxiliary/dos/http/ibm_lotus_notes.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_not_declared($.auxiliary_dos/http/ibm_lotus_notes.check)
Dhiraj Mishra · multiple · 2 सित॰ 2017
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।