JVNDB-2017-002528
|
IBM Lotus Domino の IMAP サーバにスタックベースのバッファオーバーフローの脆弱性
|
IBM Lotus Domino がサポートする IMAP サーバには、メールボックス名の処理に起因するスタックベースのバッファオーバーフローの脆弱性が存在します。ユーザが指定した長大なメールボックス名を処理することで、スタックベースのバッファオーバーフローが発生します。IMAP コマンドを受け付けるのはユーザ認証完了後であるため、本脆弱性を使用した攻撃が可能なのは、当該製品にログインしたユーザのみであると考えられます。この攻撃手法は、"EMPHASISMINE" と呼ばれています。公開されている攻撃コードでは EXAMINE コマンドが使用されていますが、メールボックス名を指定するその他の IMAP コマンドも本脆弱性の影響を受ける可能性があります。
EXAMINE コマンド
https://tools.ietf.org/html/rfc3501#section-6.3.2
Windows 版 Domino が使用する少なくとも一つのライブラリは ASLR に対応しておらず、最新の Windows 環境においても容易にバッファオーバーフローの脆弱性を使用した攻撃が可能です。また、Linux など他のプラットフォームで動作する Domino に対しても、この脆弱性を使用した攻撃が可能です。
|
CVSS v3 による深刻度 基本値: 8.8 (重要) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 低
- 攻撃に必要な特権レベル: 低
- 利用者の関与: 不要
- 影響の想定範囲: 変更なし
- 機密性への影響(C): 高
- 完全性への影響(I): 高
- 可用性への影響(A): 高
CVSS v2 による深刻度 基本値: 6.5 (警告) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 低
- 攻撃前の認証要否: 単一
- 機密性への影響(C): 部分的
- 完全性への影響(I): 部分的
- 可用性への影響(A): 部分的
|
|
IBM
- IBM Domino (旧 IBM Lotus Domino) 9.0.1 から 9.0.1 Feature Pack 8 Interim Fix 1 まで
- IBM Domino (旧 IBM Lotus Domino) 9.0 から 9.0 Interim Fix 7 まで
- IBM Domino (旧 IBM Lotus Domino) 8.5.3 から 8.5.3 Fix Pack 6 Interim Fix 16 まで
- IBM Domino (旧 IBM Lotus Domino) 8.5.2 から 8.5.2 Fix Pack 4 まで
- IBM Domino (旧 IBM Lotus Domino) 8.5.1 から 8.5.1 Fix Pack 5 まで
|
|
細工された IMAP コマンドを処理することで、当該製品にログインしたユーザによって Domino IMAP サーバの権限で任意のコードを実行される可能性があります。
|
[アップデートする]
開発者が提供する情報をもとに、最新版へアップデートしてください。
本脆弱性は次のバージョンで修正されています。
* IBM Domino 9.0.1 Fix Pack 8 Interim Fix 2
* IBM Domino 8.5.3 Fix Pack 6 Interim Fix 17
情報 (Security Bulletin: IBM Domino server IMAP EXAMINE command stack buffer overflow (CVE-2017-1274))
http://www-01.ibm.com/support/docview.wss?uid=swg22002280
[ワークアラウンドを実施する]
次のワークアラウンドを実施することで、本脆弱性の影響を軽減することが可能です。
* Enhanced Mitigation Experience Toolkit (EMET) を適用する
https://support.microsoft.com/ja-jp/help/2458544/the-enhanced-mitigation-experience-toolkit
|
IBM
マイクロソフト
|
- バッファエラー(CWE-119) [NVD評価]
|
- CVE-2017-1274
|
- JVN : JVNVU#91685026
- National Vulnerability Database (NVD) : CVE-2017-1274
- US-CERT Vulnerability Note : VU#676632
- IETF : 6.3.2. EXAMINE Command
|
- [2017年04月19日]
掲載
[2017年04月21日]
タイトル:内容を更新
概要:内容を更新
想定される影響:内容を更新
[2017年04月25日]
概要:内容を更新
影響を受けるシステム:ベンダ情報の追加に伴い内容を更新
対策:内容を更新
ベンダ情報:IBM (IBM Domino server IMAP EXAMINE command stack buffer overflow (CVE-2017-1274)) を追加
共通脆弱性識別子(CVE):CVE-ID を追加
[2017年06月01日]
参考情報:National Vulnerability Database (NVD) (CVE-2017-1274) を追加
CWE による脆弱性タイプ一覧:CWE-ID を追加
CVSS による深刻度:内容を更新
|