IBM Notes和Domino 权限许可和访问控制漏洞 CVE-2018-1771 CNNVD-201812-817

7.2 AV AC AU C I A
发布: 2018-12-20
修订: 2019-10-09

IBM Notes和Domino都是美国IBM公司的协同办公软件。该软件具备电子邮件、日历、日程安排等办公功能。 基于Windows平台的IBM Notes和Domino中的Notes System Diagnostic(NSD)服务存在提权漏洞。攻击者可通过共享内存IPC发送特制的命令行利用该漏洞执行恶意的dll文件。以下产品和版本受到影响:IBM Domino 9.0.1版本至9.0.1 FP10 IF4版本,9.0版本至9.0 IF4版本;IBM Notes 9.0.1版本至9.0.1 FP10 IF5版本,9.0版本至9.0 IF4版本。

0%
暂无可用Exp或PoC
当前有19条受影响产品信息