CVE-2015-0117

Опубликовано: 06 апр. 2015

Источник: nvd

CVSS2: 10

EPSS Средний

Описание

The LDAP Server in IBM Domino 8.5.x before 8.5.3 FP6 IF6 and 9.x before 9.0.1 FP3 IF1 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, aka SPR KLYH9SLRGM.

Ссылки

http://www-01.ibm.com/support/docview.wss?uid=swg21700029
Patch
Vendor Advisory
http://www.securitytracker.com/id/1032027
Third Party Advisory
VDB Entry
http://www-01.ibm.com/support/docview.wss?uid=swg21700029
Patch
Vendor Advisory
http://www.securitytracker.com/id/1032027
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:domino:8.5.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:domino:8.5.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:domino:8.5.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:domino:8.5.3:*:*:*:*:*:*:*

cpe:2.3:a:ibm:domino:9.0.1:*:*:*:*:*:*:*

EPSS

Процентиль: 95%

0.17508

Средний

10 Critical

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-mh27-5jf4-6grw

github

больше 3 лет назад

BDU:2015-09913

fstec

почти 11 лет назад

Уязвимость системы электронного документооборота IBM Domino, позволяющая злоумышленнику, действующему удаленно выполнить произвольный код или вызвать отказ в обслуживании