NVD Vulnerability Detail

CVE-2017-1274

Summary	IBM Domino 8.5.3, and 9.0 is vulnerable to a stack based overflow in the IMAP service that could allow an authenticated attacker to execute arbitrary code by specifying a large mailbox name. IBM X-Force ID: 124749.
Publication Date	April 26, 2017, 3:59 a.m.
Registration Date	Jan. 26, 2021, 1:14 p.m.
Last Update	Nov. 21, 2024, 12:21 p.m.

CVSS3.0 : HIGH
スコア	8.8
Vector	CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	低
攻撃に必要な特権レベル(PR)	低
利用者の関与(UI)	不要
影響の想定範囲(S)	変更なし
機密性への影響(C)	高
完全性への影響(I)	高
可用性への影響(A)	高

CVSS2.0 : MEDIUM
Score	6.5
Vector	AV:N/AC:L/Au:S/C:P/I:P/A:P
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	低
攻撃前の認証要否(Au)	単一
機密性への影響(C)	低
完全性への影響(I)	低
可用性への影響(A)	低
Get all privileges.	いいえ
Get user privileges	いいえ
Get other privileges	いいえ
User operation required	いいえ

Affected software configurations

Configuration1	or higher	or less	more than	less than
cpe:2.3:a:ibm:domino:8.5.3.6:::::::*
cpe:2.3:a:ibm:domino:9.0.1:::::::*
cpe:2.3:a:ibm:domino:9.0.1.8:::::::*
cpe:2.3:a:ibm:domino:9.0.0.0:::::::*
cpe:2.3:a:ibm:domino:8.5.3:::::::*

Related information, measures and tools

No	URL	タグ
1	http://packetstormsecurity.com/files/152786/Lotus-Domino-8.5.3-EXAMINE-Stack-Buffer-Overflow.html
2	http://packetstormsecurity.com/files/152786/Lotus-Domino-8.5.3-EXAMINE-Stack-Buffer-Overflow.html
3	http://www.ibm.com/support/docview.wss?uid=swg22002280	Vendor Advisory
4	http://www.ibm.com/support/docview.wss?uid=swg22002280	Vendor Advisory
5	http://www.securityfocus.com/bid/97910
6	http://www.securityfocus.com/bid/97910
7	http://www.securityfocus.com/bid/98019	Third Party Advisory VDB Entry
8	http://www.securityfocus.com/bid/98019	Third Party Advisory VDB Entry
9	http://www.securitytracker.com/id/1038358
10	http://www.securitytracker.com/id/1038358
11	https://www.kb.cert.org/vuls/id/676632
12	https://www.kb.cert.org/vuls/id/676632

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-119	バッファエラー	https://cwe.mitre.org/data/definitions/118.html

JVN Vulnerability Information

IBM Lotus Domino の IMAP サーバにスタックベースのバッファオーバーフローの脆弱性

Title	IBM Lotus Domino の IMAP サーバにスタックベースのバッファオーバーフローの脆弱性
Summary	IBM Lotus Domino がサポートする IMAP サーバには、メールボックス名の処理に起因するスタックベースのバッファオーバーフローの脆弱性が存在します。ユーザが指定した長大なメールボックス名を処理することで、スタックベースのバッファオーバーフローが発生します。IMAP コマンドを受け付けるのはユーザ認証完了後であるため、本脆弱性を使用した攻撃が可能なのは、当該製品にログインしたユーザのみであると考えられます。この攻撃手法は、"EMPHASISMINE" と呼ばれています。公開されている攻撃コードでは EXAMINE コマンドが使用されていますが、メールボックス名を指定するその他の IMAP コマンドも本脆弱性の影響を受ける可能性があります。 EXAMINE コマンド https://tools.ietf.org/html/rfc3501#section-6.3.2 Windows 版 Domino が使用する少なくとも一つのライブラリは ASLR に対応しておらず、最新の Windows 環境においても容易にバッファオーバーフローの脆弱性を使用した攻撃が可能です。また、Linux など他のプラットフォームで動作する Domino に対しても、この脆弱性を使用した攻撃が可能です。
Possible impacts	細工された IMAP コマンドを処理することで、当該製品にログインしたユーザによって Domino IMAP サーバの権限で任意のコードを実行される可能性があります。
Solution	[アップデートする] 開発者が提供する情報をもとに、最新版へアップデートしてください。本脆弱性は次のバージョンで修正されています。　* IBM Domino 9.0.1 Fix Pack 8 Interim Fix 2 　* IBM Domino 8.5.3 Fix Pack 6 Interim Fix 17 　　情報 (Security Bulletin: IBM Domino server IMAP EXAMINE command stack buffer overflow (CVE-2017-1274)) 　　http://www-01.ibm.com/support/docview.wss?uid=swg22002280 [ワークアラウンドを実施する] 次のワークアラウンドを実施することで、本脆弱性の影響を軽減することが可能です。　* Enhanced Mitigation Experience Toolkit (EMET) を適用する　　https://support.microsoft.com/ja-jp/help/2458544/the-enhanced-mitigation-experience-toolkit
Publication Date	April 17, 2017, midnight
Registration Date	April 19, 2017, 3:54 p.m.
Last Update	June 1, 2017, 3:12 p.m.

Affected System

IBM

IBM Domino (旧 IBM Lotus Domino) 8.5.1 から 8.5.1 Fix Pack 5 まで

IBM Domino (旧 IBM Lotus Domino) 8.5.2 から 8.5.2 Fix Pack 4 まで

IBM Domino (旧 IBM Lotus Domino) 8.5.3 から 8.5.3 Fix Pack 6 Interim Fix 16 まで

IBM Domino (旧 IBM Lotus Domino) 9.0 から 9.0 Interim Fix 7 まで

IBM Domino (旧 IBM Lotus Domino) 9.0.1 から 9.0.1 Feature Pack 8 Interim Fix 1 まで

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2017-1274	https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1274
National Vulnerability Database (NVD)
2	CVE-2017-1274	https://nvd.nist.gov/vuln/detail/CVE-2017-1274

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-119	https://jvndb.jvn.jp/ja/cwe/CWE-119.html

ベンダー情報

No	Name	URL
IBM
1	IBM Knowledge Center -- IMAPサービス	https://www.ibm.com/support/knowledgecenter/ja/SSKTMJ_8.5.3/com.ibm.help.domino.admin85.doc/H_THE_IMAP_SERVICE_OVER.html
IBM Security Bulletin
2	IBM Domino server IMAP EXAMINE command stack buffer overflow (CVE-2017-1274)	http://www-01.ibm.com/support/docview.wss?uid=swg22002280
Microsoft サポート
3	Enhanced Mitigation Experience Toolkit	https://support.microsoft.com/ja-jp/help/2458544/the-enhanced-mitigation-experience-toolkit

その他

No	Name	URL
IETF
1	6.3.2. EXAMINE Command	https://tools.ietf.org/html/rfc3501#section-6.3.2
JVN
2	JVNVU#91685026	http://jvn.jp/vu/JVNVU91685026/
US-CERT Vulnerability Note
3	VU#676632	http://www.kb.cert.org/vuls/id/676632

Change Log

No	Changed Details	Date of change
0	[2017年04月19日] 掲載 [2017年04月21日] タイトル：内容を更新概要：内容を更新想定される影響：内容を更新 [2017年04月25日] 概要：内容を更新影響を受けるシステム：ベンダ情報の追加に伴い内容を更新対策：内容を更新ベンダ情報：IBM (IBM Domino server IMAP EXAMINE command stack buffer overflow (CVE-2017-1274)) を追加共通脆弱性識別子(CVE)：CVE-ID を追加 [2017年06月01日] 参考情報：National Vulnerability Database (NVD) (CVE-2017-1274) を追加 CWE による脆弱性タイプ一覧：CWE-ID を追加 CVSS による深刻度：内容を更新	Feb. 17, 2018, 10:37 a.m.