CVE-2017-1130
IBM Notes 8.5 और 9.0 सेवा अस्वीकार (denial of service) के प्रति संवेदनशील है। यदि कोई उपयोगकर्ता किसी दुर्भावनापूर्ण लिंक पर क्लिक करने के लिए प्रेरित किया जाता है, तो यह कई फ़ाइल चयन संवाद बॉक्स (file select...
- प्रकाशित
- 5 सित॰ 2017
- अद्यतन
- 16 सित॰ 2024
- सीएनए असाइन करना
- ibm
- साक्ष्य देखे गए
- 31 अग॰ 2017
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 98.1%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
IBM Notes 8.5 और 9.0 सेवा अस्वीकार (denial of service) के प्रति संवेदनशील है। यदि कोई उपयोगकर्ता किसी दुर्भावनापूर्ण लिंक पर क्लिक करने के लिए प्रेरित किया जाता है, तो यह कई फ़ाइल चयन संवाद बॉक्स (file select dialog boxes) खोल देगा, जिससे क्लाइंट हैंग हो जाएगा और उसे पुनः आरंभ करना होगा। IBM X-Force ID: 121371।
स्रोत
- IBM Notes Denial Of Serviceमॉड्यूल
modules/auxiliary/dos/http/ibm_lotus_notes2.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_not_declared($.auxiliary_dos/http/ibm_lotus_notes2.check)
Dhiraj Mishra · multiple · 31 अग॰ 2017
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।