目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2003-0178— IBM Lotus Domino HTTP重定向远程缓冲区溢出漏洞

EPSS 58.51% · P98
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2003-0178の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Multiple buffer overflows in Lotus Domino Web Server before 6.0.1 allow remote attackers to cause a denial of service or execute arbitrary code via (1) the s_ViewName option in the PresetFields parameter for iNotes, (2) the Foldername option in the PresetFields parameter for iNotes, or (3) a long Host header, which is inserted into a long Location header and used during a redirect operation.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
IBM Lotus Domino HTTP重定向远程缓冲区溢出漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Lotus Domino/Notes是一套得到广泛应用的群件系统，提供通讯、群体合作、对等协调等功能。 Lotus Domino对HTTP重定向处理存在问题，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击，可能以Domino进程权限在系统上执行任意指令。 当执行重定向操作的时候，Lotus Domino 6存在一个远程可利用缓冲区溢出问题。当构建302重定向应答时，服务器会提取客户端提供的"Host"头信息并把这个值传递给"Location"字段，通过请求部分文档或查看部分数据库信息，可迫使服务器执行重定向
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2003-0178の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2003-0178のインテリジェンス情報

お願いします ログイン より多くのインテリジェンス情報を見る

Same Patch Batch · n/a · 2003-03-29 · 8 CVEs total

CVE-2003-0141RealNetworks RealPlayer PNG远程堆破坏漏洞
CVE-2003-0165GNOME Eye Of Gnome文件名处理格式串漏洞
CVE-2003-0167Mutt IMAP远程文件夹缓冲区溢出漏洞
CVE-2003-0172PHP openlog()缓冲区溢出漏洞
CVE-2003-0179IBM Lotus iNotes ActiveX控件远程缓冲区溢出漏洞
CVE-2003-0180IBM Lotus Domino Web Server HTTP POST远程拒绝服务攻击漏洞
CVE-2003-0181IBM Lotus Domino Web Server HTTP POST远程拒绝服务攻击漏洞

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2003-0178へのコメント

まだコメントはありません

コメントを残す