| Title | IBM Lotus Domino の IMAP サーバにスタックベースのバッファオーバーフローの脆弱性 |
|---|---|
| Summary | IBM Lotus Domino がサポートする IMAP サーバには、メールボックス名の処理に起因するスタックベースのバッファオーバーフローの脆弱性が存在します。ユーザが指定した長大なメールボックス名を処理することで、スタックベースのバッファオーバーフローが発生します。IMAP コマンドを受け付けるのはユーザ認証完了後であるため、本脆弱性を使用した攻撃が可能なのは、当該製品にログインしたユーザのみであると考えられます。この攻撃手法は、"EMPHASISMINE" と呼ばれています。公開されている攻撃コードでは EXAMINE コマンドが使用されていますが、メールボックス名を指定するその他の IMAP コマンドも本脆弱性の影響を受ける可能性があります。 EXAMINE コマンド https://tools.ietf.org/html/rfc3501#section-6.3.2 Windows 版 Domino が使用する少なくとも一つのライブラリは ASLR に対応しておらず、最新の Windows 環境においても容易にバッファオーバーフローの脆弱性を使用した攻撃が可能です。また、Linux など他のプラットフォームで動作する Domino に対しても、この脆弱性を使用した攻撃が可能です。 |
| Possible impacts | 細工された IMAP コマンドを処理することで、当該製品にログインしたユーザによって Domino IMAP サーバの権限で任意のコードを実行される可能性があります。 |
| Solution | [アップデートする] 開発者が提供する情報をもとに、最新版へアップデートしてください。 本脆弱性は次のバージョンで修正されています。 * IBM Domino 9.0.1 Fix Pack 8 Interim Fix 2 * IBM Domino 8.5.3 Fix Pack 6 Interim Fix 17 情報 (Security Bulletin: IBM Domino server IMAP EXAMINE command stack buffer overflow (CVE-2017-1274)) http://www-01.ibm.com/support/docview.wss?uid=swg22002280 [ワークアラウンドを実施する] 次のワークアラウンドを実施することで、本脆弱性の影響を軽減することが可能です。 * Enhanced Mitigation Experience Toolkit (EMET) を適用する https://support.microsoft.com/ja-jp/help/2458544/the-enhanced-mitigation-experience-toolkit |
| Publication Date | April 17, 2017, midnight |
| Registration Date | April 19, 2017, 3:54 p.m. |
| Last Update | June 1, 2017, 3:12 p.m. |
| CVSS3.0 : 重要 | |
| Score | 8.8 |
|---|---|
| Vector | CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| CVSS2.0 : 警告 | |
| Score | 6.5 |
|---|---|
| Vector | AV:N/AC:L/Au:S/C:P/I:P/A:P |
| IBM |
| IBM Domino (旧 IBM Lotus Domino) 8.5.1 から 8.5.1 Fix Pack 5 まで |
| IBM Domino (旧 IBM Lotus Domino) 8.5.2 から 8.5.2 Fix Pack 4 まで |
| IBM Domino (旧 IBM Lotus Domino) 8.5.3 から 8.5.3 Fix Pack 6 Interim Fix 16 まで |
| IBM Domino (旧 IBM Lotus Domino) 9.0 から 9.0 Interim Fix 7 まで |
| IBM Domino (旧 IBM Lotus Domino) 9.0.1 から 9.0.1 Feature Pack 8 Interim Fix 1 まで |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2017年04月19日] 掲載 [2017年04月21日] タイトル：内容を更新 概要：内容を更新 想定される影響：内容を更新 [2017年04月25日] 概要：内容を更新 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新 対策：内容を更新 ベンダ情報：IBM (IBM Domino server IMAP EXAMINE command stack buffer overflow (CVE-2017-1274)) を追加 共通脆弱性識別子(CVE)：CVE-ID を追加 [2017年06月01日] 参考情報：National Vulnerability Database (NVD) (CVE-2017-1274) を追加 CWE による脆弱性タイプ一覧：CWE-ID を追加 CVSS による深刻度：内容を更新 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | IBM Domino 8.5.3, and 9.0 is vulnerable to a stack based overflow in the IMAP service that could allow an authenticated attacker to execute arbitrary code by specifying a large mailbox name. IBM X-Force ID: 124749. |
|---|---|
| Publication Date | April 26, 2017, 3:59 a.m. |
| Registration Date | Jan. 26, 2021, 1:14 p.m. |
| Last Update | Nov. 21, 2024, 12:21 p.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:ibm:domino:8.5.3.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:domino:9.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:domino:9.0.1.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:domino:9.0.0.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:ibm:domino:8.5.3:*:*:*:*:*:*:* | |||||