CVE-2020-14258: falha em HCL Notes
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
O HCL Notes pode travar ou congelar ao receber uma mensagem de email especialmente criada para isso. Um atacante pode enviar esse email malicioso para qualquer usuário, fazendo seu cliente de email parar de responder sem precisar estar logado.
A vulnerabilidade existe em validação inadequada de entrada ao processar mensagens de email no HCL Notes versões 9, 10 e 11. Um atacante remoto não autenticado pode enviar um email malicioso que causa negação de serviço, fazendo o cliente travar. O vetor de ataque é baseado em rede e não requer autenticação ou interação do usuário além de receber o email.
No mesmo produto, das mais perigosas para as menos.