S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 7 avril 2003 No CERTA-2003-AVI-026-001

Affaire suivie par :

CERTA

Objet : Vulnérabilités sur le serveur Lotus Domino 6.0

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Déni de service ;
• exécution de code arbitraire.

2 Systèmes affectés

• Le serveur Lotus Domino versions antérieures à la 5.0.12 et la version 6.0.
• Le composant iNotes du serveur Lotus Domino versions antérieures à la 5.0.12 et la version 6.0.

3 Résumé

Une troisième vulnérabilité à été découverte dans le contrôle ActiveX nécessaire au composant iNotes installé sur les postes clients. Cette vulnérabilité permet d'exécuter du code arbitraire sur le poste client avec les privilèges de l'utilisateur.

4 Description

Deux vulnérabilités ont été découvertes sur le serveur Lotus Domino et son composant iNotes associé :

• Un débordement de pile est présent dans l'opération de redirection des URLs du serveur Lotus Domino. Un utilisateur mal intentionné peut, en utilisant une requête malicieusement construite, réaliser un déni de service ou exécuter du code arbitraire sur le serveur.
• Un second débordement de pile est présent dans le composant iNotes du serveur Lotus Domino. Une erreur dans le traitement du paramètre PresetFields permet à un utilisateur mal intentionné de réaliser un déni de service ou d'exécuter du code arbitraire sur le serveur avec les privilèges du serveur Lotus Domino.

Une troisième vulnérabilité a été découverte sur le controle ActiveX LotusDominoSession présent sur le poste client. L'envoi par message éléctronique ou par le protocole http d'une page html malicieusement construite permet d'exécuter du code arbitraire sur le système en utilisant les privilèges de l'utilisateur connecté.

5 Solution

6 Documentation

• Mise à jour du composant iNotes :

  http://www14.software.ibm.com/webapp/download/search.jsp?q=&cat=&pf=&k=&dt=&go=y&rs=ESDNOTECLNTi&S_TACT=&S_CMP=&sb=r
  

• Mise à jour de Lotus Domino :

  http://www14.software.ibm.com/webapp/download/search.jsp?q=&cat=&pf=&k=&dt=&go=y&rs=ESDDMNTSRVRi&S_TACT=&S_CMP=&sb=r
  

• Avis de sécurité #NISR17022003a de NSGSoftware :

  http://www.securityfocus.com/archive/1/312043/2003-02-15/2003-02-21/0
  

• Avis de sécurité #NISR17022003b de NSGSoftware :

  http://www.securityfocus.com/archive/1/312042/2003-02-15/2003-02-21/0
  

• Avis de sécurité #NISR17022003c de NSGSoftware :

  http://www.securityfocus.com/archive/1/312047/2003-02-15/2003-02-21/0
  

Gestion détaillée du document

20 février 2003

version initiale.

7 avril 2003

modification des versions des systèmes affectés.