Durch mehrere Schwachstellen in Lotus Domino können lokale Angreifer root-Privilegien auf dem beherbergenden System erlangen.

Betroffene Systeme

• Lotus Domino Versionen 5.0.4-5.0.9 auf UNIX-Plattformen

Einfallstor
lokaler Account

Auswirkung

1. Lokale Benutzer können root-Privilegien erlangen (local root compromise)
2. Lokale Benutzer können Dateien mit root-Privilegien anlegen/schreiben. Mittelbar kann dies zur Kompromittierung des beherbergenden Rechnersystems (indirect local root compromise) ausgenutzt werden.
3. Lokale Benutzer können root-Privilegien erlangen (local root compromise)

Typ der Verwundbarkeit

1. insufficient bounds checking der PATH-Umgebungsvariablen
2. predictable temporary file naming (/tmp race condition)
3. buffer overflow bug

Gefahrenpotential

1. hoch
2. hoch
3. hoch

Beschreibung

1. Die Verarbeitung der PATH-Umgebungsvariablen in Lotus Notes besitzt eine Schwachstelle, die lokalen Angreifern ermöglicht, beliebigen Programmcode mit root-Privilegien auszuführen.
2. Lotus Domino weist eine Schwachstelle beim Anlegen von temporären Dateien auf: deren Namen sind vorhersagbar. Dies ermöglicht die üblichen Symlink-Angriffe, über die lokale Angreifer Dateien mit root-Privilegien anlegen/ändern können.
3. Durch eine Pufferüberlauf-Schwachstelle in den Mechanismen zur Verarbeitung der Umgebungsvariablen Notes_ExecDirectory können lokale Anwender root-Privilegien erlangen.

Gegenmaßnahmen
Update auf Lotus Domino Version 5.0.9a

Vulnerability ID

• CAN-2002-0086
• CAN-2002-0087

Weitere Information zu diesem Thema

• Lotus Domino PATH Buffer Overflow Vulnerability (Nr. 191634)
• Lotus Domino Arbitrary File Creation Vulnerability (Nr. 191636)
• Lotus Domino Notes_ExecDirectory Buffer Overflow Vulnerability (Nr. 191637)
• eSO Security Advisory: 4124 Lotus Domino bindsock PATH buffer overflow vulnerability
• eSO Security Advisory: 4125 Lotus Domino bindsock arbitrary file creation vulnerability
• eSO Security Advisory: 4126 Lotus Domino bindsock Notes_ExecDirectory buffer overflow vulnerability

Hinweis
Die in diesem Text enthaltene Information wurde für die Mitglieder der Universität Stuttgart recherchiert und zusammengestellt. Die Universität Stuttgart übernimmt keinerlei Haftung für die Inhalte. Dieser Artikel darf ausschließlich in unveränderter Form und nur zusammen mit diesem Hinweis sowie dem folgenden Copyrightverweis veröffentlicht werden. Eine Veröffentlichung unter diesen Bedingungen an anderer Stelle ist ausdrücklich gestattet.

Copyright © 2022 RUS-CERT, Universität Stuttgart, https://cert.uni-stuttgart.de/