CVE-2020-14230

CVE-2020-14230: falha em HCL Domino

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Domino

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 1.3%
Em resumo

Servidores HCL Domino podem travar ao receber mensagens de email especialmente manipuladas de atacantes remotos. O problema ocorre porque o servidor não valida adequadamente os dados de entrada, permitindo que qualquer pessoa na internet derrube o serviço sem precisar de senha.

Detalhe técnico

O HCL Domino possui uma falha de validação de entrada no processamento de mensagens de email que permite que atacantes remotos não autenticados causem uma negação de serviço travando o servidor. A vulnerabilidade é explorada através de mensagens de email especialmente elaboradas e afeta versões anteriores a 9.0.1 FP10 IF6, 10.0.1 FP5 e 11.0.1.

Resumo gerado e traduzido por IA a partir da descrição oficial.
HCL Domino is susceptible to a Denial of Service vulnerability caused by improper validation of user-supplied input. A remote unauthenticated attacker could exploit this vulnerability using a specially-crafted email message to hang the server. Versions previous to releases 9.0.1 FP10 IF6, 10.0.1 FP5 and 11.0.1 are affected.
Produtos afetados
HCL · HCL Domino
CVEs relacionadas — HCL Domino

No mesmo produto, das mais perigosas para as menos.

CVE-2020-14234—CVE-2020-14234EPSS 1.0%