Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
IBM Lotus Domino
(6.5.00, 6.5.62, 7.0.00, 7.0.22)
Lotus Domino Pentest
(6.5, 6.5.62, 7.0, 7.0.22)
Описание
IBM Lotus Domino не проводит повторную проверку подписи подписанного агента, который запускается по расписанию, после того как он изменен, что позволяет авторизованным пользователям, действующим удаленно, повысить свои привилегии, используя измененный агент в базе данных сервера.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.ibm.com/
http://www.ibm.com/
Ссылки
http://www-1.ibm.com/support/docview.wss?uid=swg21258784
BID (24322): http://www.securityfocus.com/bid/24322
FRSIRT (ADV-2007-2063): http://www.frsirt.com/english/advisories/2007/2063
BID (24322): http://www.securityfocus.com/bid/24322
FRSIRT (ADV-2007-2063): http://www.frsirt.com/english/advisories/2007/2063
