BDU:2015-09914

Опубликовано: 05 апр. 2015

Источник: fstec

CVSS2: 10

EPSS Средний

Описание

Система электронного документооборота IBM Domino содержит уязвимость, связанную с ошибками при работе с памятью. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Вендор

IBM Corp.

Наименование ПО

IBM Domino

Версия ПО

от 8.5.10 до 8.5.15 (IBM Domino)

от 8.5.20 до 8.5.24 (IBM Domino)

от 8.5.30 до 8.5.36 (IBM Domino)

от 9.0.10 до 9.0.12 (IBM Domino)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Microsoft Corp Windows -

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

http://www-01.ibm.com/support/docview.wss?uid=swg21700029

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0134

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-0134
CVE

EPSS

Процентиль: 96%

0.24111

Средний

10 Critical

CVSS2

Связанные уязвимости

CVE-2015-0134

nvd

почти 11 лет назад

Buffer overflow in the SSLv2 implementation in IBM Domino 8.5.x before 8.5.1 FP5 IF3, 8.5.2 before FP4 IF3, 8.5.3 before FP6 IF6, 9.0 before IF7, and 9.0.1 before FP2 IF3 allows remote attackers to execute arbitrary code via unspecified vectors.

GHSA-q8vp-7pjr-536g