CVE-2020-14230

CVE-2020-14230: fallo en HCL Domino

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Domino

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.3%
En resumen

Los servidores HCL Domino pueden colgarse al recibir mensajes de correo electrónico especialmente manipulados de atacantes remotos. El problema ocurre porque el servidor no valida correctamente los datos de entrada, permitiendo que cualquier persona en internet derrumbe el servicio sin necesidad de contraseña.

Detalle técnico

HCL Domino contiene una falla de validación de entrada en el procesamiento de mensajes de correo que permite a atacantes remotos no autenticados provocar una denegación de servicio causando que el servidor se cuelgue. La vulnerabilidad se explota mediante mensajes de correo especialmente diseñados y afecta versiones anteriores a 9.0.1 FP10 IF6, 10.0.1 FP5 y 11.0.1.

Resumen generado y traducido por IA a partir de la descripción oficial.
HCL Domino is susceptible to a Denial of Service vulnerability caused by improper validation of user-supplied input. A remote unauthenticated attacker could exploit this vulnerability using a specially-crafted email message to hang the server. Versions previous to releases 9.0.1 FP10 IF6, 10.0.1 FP5 and 11.0.1 are affected.
Productos afectados
HCL · HCL Domino
CVEs relacionadas — HCL Domino

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-14234—CVE-2020-14234EPSS 1.0%