NVD脆弱性詳細

CVE-2017-1274

概要	IBM Domino 8.5.3, and 9.0 is vulnerable to a stack based overflow in the IMAP service that could allow an authenticated attacker to execute arbitrary code by specifying a large mailbox name. IBM X-Force ID: 124749.
公表日	2017年4月26日3:59
登録日	2021年1月26日13:14
最終更新日	2024年11月21日12:21

CVSS3.0 : HIGH
スコア	8.8
ベクター	CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	低
攻撃に必要な特権レベル(PR)	低
利用者の関与(UI)	不要
影響の想定範囲(S)	変更なし
機密性への影響(C)	高
完全性への影響(I)	高
可用性への影響(A)	高

CVSS2.0 : MEDIUM
スコア	6.5
ベクター	AV:N/AC:L/Au:S/C:P/I:P/A:P
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	低
攻撃前の認証要否(Au)	単一
機密性への影響(C)	低
完全性への影響(I)	低
可用性への影響(A)	低
全ての特権を取得	いいえ
ユーザー権限を取得	いいえ
その他の権限を取得	いいえ
ユーザー操作が必要	いいえ

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:ibm:domino:8.5.3.6:::::::*
cpe:2.3:a:ibm:domino:9.0.1:::::::*
cpe:2.3:a:ibm:domino:9.0.1.8:::::::*
cpe:2.3:a:ibm:domino:9.0.0.0:::::::*
cpe:2.3:a:ibm:domino:8.5.3:::::::*

関連情報、対策とツール

No	URL	タグ
1	http://packetstormsecurity.com/files/152786/Lotus-Domino-8.5.3-EXAMINE-Stack-Buffer-Overflow.html
2	http://packetstormsecurity.com/files/152786/Lotus-Domino-8.5.3-EXAMINE-Stack-Buffer-Overflow.html
3	http://www.ibm.com/support/docview.wss?uid=swg22002280	Vendor Advisory
4	http://www.ibm.com/support/docview.wss?uid=swg22002280	Vendor Advisory
5	http://www.securityfocus.com/bid/97910
6	http://www.securityfocus.com/bid/97910
7	http://www.securityfocus.com/bid/98019	Third Party Advisory VDB Entry
8	http://www.securityfocus.com/bid/98019	Third Party Advisory VDB Entry
9	http://www.securitytracker.com/id/1038358
10	http://www.securitytracker.com/id/1038358
11	https://www.kb.cert.org/vuls/id/676632
12	https://www.kb.cert.org/vuls/id/676632

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-119	バッファエラー	https://cwe.mitre.org/data/definitions/118.html

JVN脆弱性情報

IBM Lotus Domino の IMAP サーバにスタックベースのバッファオーバーフローの脆弱性

タイトル	IBM Lotus Domino の IMAP サーバにスタックベースのバッファオーバーフローの脆弱性
概要	IBM Lotus Domino がサポートする IMAP サーバには、メールボックス名の処理に起因するスタックベースのバッファオーバーフローの脆弱性が存在します。ユーザが指定した長大なメールボックス名を処理することで、スタックベースのバッファオーバーフローが発生します。IMAP コマンドを受け付けるのはユーザ認証完了後であるため、本脆弱性を使用した攻撃が可能なのは、当該製品にログインしたユーザのみであると考えられます。この攻撃手法は、"EMPHASISMINE" と呼ばれています。公開されている攻撃コードでは EXAMINE コマンドが使用されていますが、メールボックス名を指定するその他の IMAP コマンドも本脆弱性の影響を受ける可能性があります。 EXAMINE コマンド https://tools.ietf.org/html/rfc3501#section-6.3.2 Windows 版 Domino が使用する少なくとも一つのライブラリは ASLR に対応しておらず、最新の Windows 環境においても容易にバッファオーバーフローの脆弱性を使用した攻撃が可能です。また、Linux など他のプラットフォームで動作する Domino に対しても、この脆弱性を使用した攻撃が可能です。
想定される影響	細工された IMAP コマンドを処理することで、当該製品にログインしたユーザによって Domino IMAP サーバの権限で任意のコードを実行される可能性があります。
対策	[アップデートする] 開発者が提供する情報をもとに、最新版へアップデートしてください。本脆弱性は次のバージョンで修正されています。　* IBM Domino 9.0.1 Fix Pack 8 Interim Fix 2 　* IBM Domino 8.5.3 Fix Pack 6 Interim Fix 17 　　情報 (Security Bulletin: IBM Domino server IMAP EXAMINE command stack buffer overflow (CVE-2017-1274)) 　　http://www-01.ibm.com/support/docview.wss?uid=swg22002280 [ワークアラウンドを実施する] 次のワークアラウンドを実施することで、本脆弱性の影響を軽減することが可能です。　* Enhanced Mitigation Experience Toolkit (EMET) を適用する　　https://support.microsoft.com/ja-jp/help/2458544/the-enhanced-mitigation-experience-toolkit
公表日	2017年4月17日0:00
登録日	2017年4月19日15:54
最終更新日	2017年6月1日15:12

影響を受けるシステム

IBM

IBM Domino (旧 IBM Lotus Domino) 8.5.1 から 8.5.1 Fix Pack 5 まで

IBM Domino (旧 IBM Lotus Domino) 8.5.2 から 8.5.2 Fix Pack 4 まで

IBM Domino (旧 IBM Lotus Domino) 8.5.3 から 8.5.3 Fix Pack 6 Interim Fix 16 まで

IBM Domino (旧 IBM Lotus Domino) 9.0 から 9.0 Interim Fix 7 まで

IBM Domino (旧 IBM Lotus Domino) 9.0.1 から 9.0.1 Feature Pack 8 Interim Fix 1 まで

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2017-1274	https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1274
National Vulnerability Database (NVD)
2	CVE-2017-1274	https://nvd.nist.gov/vuln/detail/CVE-2017-1274

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-119	https://jvndb.jvn.jp/ja/cwe/CWE-119.html

ベンダー情報

No	名前	URL
IBM
1	IBM Knowledge Center -- IMAPサービス	https://www.ibm.com/support/knowledgecenter/ja/SSKTMJ_8.5.3/com.ibm.help.domino.admin85.doc/H_THE_IMAP_SERVICE_OVER.html
IBM Security Bulletin
2	IBM Domino server IMAP EXAMINE command stack buffer overflow (CVE-2017-1274)	http://www-01.ibm.com/support/docview.wss?uid=swg22002280
Microsoft サポート
3	Enhanced Mitigation Experience Toolkit	https://support.microsoft.com/ja-jp/help/2458544/the-enhanced-mitigation-experience-toolkit

その他

No	名前	URL
IETF
1	6.3.2. EXAMINE Command	https://tools.ietf.org/html/rfc3501#section-6.3.2
JVN
2	JVNVU#91685026	http://jvn.jp/vu/JVNVU91685026/
US-CERT Vulnerability Note
3	VU#676632	http://www.kb.cert.org/vuls/id/676632

変更履歴

No	変更内容	変更日
0	[2017年04月19日] 掲載 [2017年04月21日] タイトル：内容を更新概要：内容を更新想定される影響：内容を更新 [2017年04月25日] 概要：内容を更新影響を受けるシステム：ベンダ情報の追加に伴い内容を更新対策：内容を更新ベンダ情報：IBM (IBM Domino server IMAP EXAMINE command stack buffer overflow (CVE-2017-1274)) を追加共通脆弱性識別子(CVE)：CVE-ID を追加 [2017年06月01日] 参考情報：National Vulnerability Database (NVD) (CVE-2017-1274) を追加 CWE による脆弱性タイプ一覧：CWE-ID を追加 CVSS による深刻度：内容を更新	2018年2月17日10:37