（参考）Lotus Notes が不正な SMTP メッセージにより DoS 攻撃を受ける潜在的な問題

悪用されると Lotus Notes クライアントがクラッシュする可能性がある潜在的な DoS 攻撃に関する問題が、 Dan Ritter & the VCC により IBM Lotus に報告されました。

この問題は、特定の巧妙に細工された SMTP メッセージにより引き起こされる可能性があります。
Lotus Notes クライアントのクラッシュ発生時には下記のようなスタックトレースが含まれる NSD を出力します。

Fatal Thread #1: nlnotes
nnotesws.CEdDocMark::DeleteMark+5

Fatal Thread #2: nlnotes
nnotesws.CEdDocMark::DeleteMark+20

Fatal Thread #3: nlnotes
nnotesws.CEdHotSpotRun::Load+3

解決策 (Solution)

本件は問題報告番号 SNES6NMVG7 として Lotus Quality Engineering に報告され、Lotus Notes 7.0.3 および 8.0 で修正されました。

この問題は Lotus Notes クライアントに関するものであり、Lotus Domino サーバーには影響ありません。

補足情報 (Supporting Information)

本事象はセキュリティ問題に該当しているため、問題の再現手順など詳細に関するお問い合わせについて、ここに掲載された以上の情報提供を行っておりません。セキュリティ保全の観点による措置のため、あらかじめご了承いただきますようお願いします。

重要度、発生頻度など当事象を評価する情報については、以下の CVSS 評価値を利用ください。CVSS の評価値の読み方については、「共通脆弱性評価システム CVSS V2 概説」をご参照ください。

Security Rating using Common Vulnerability Scoring System (CVSS) v2

CVSS Base Score: < 7.8 > Impact Subscore: < 6.9 > Exploitability Subscore: < 10 > CVSS Temporal Score: < 6.1 > CVSS Environmental Score: < Undefined* > Overall CVSS Score: < 6.1 >

Base Score Metrics: Related exploit range/Attack Vector: < Network > Access Complexity: < Low > Authentication < None > Confidentiality Impact: < None > Integrity Impact: < None > Availability Impact: < Complete >

Temporal Score Metrics: Exploitability: < Proof of Concept Code > Remediation Level: < Official Fix > Report Confidence: < Confirmed >

References: Complete CVSS Guide 共通脆弱性評価システム CVSS V2 概説 脆弱性の深刻度評価の新バージョンCVSS v2への移行について CVSS Caluculator: (英語) Online Calculator (日本語) Online Calculator

* Environmental Score （環境評価基準） は、製品利用者の利用環境も含め、最終的な脆弱性の深刻度を評価する基準です。攻撃を受けた場合の二次的な被害の大きさや、組織での対象製品の使用状況といった基準で評価し、CVSS 環境値 (Environmental Score) を算出します。 これは、お客様自身が脆弱性への対応を決めるために評価する基準です。

関連文書 (Related Document)

(英文)「Lotus Notes Denial of Service due to malformed SMTP message」(Technote #1271957)

2008 IBM Corporation. All rights reserved. Material may not be reproduced or distributed in any form without permission. 掲載内容は 10/25/2007 現在の情報です。内容は事前の予告なく変更することがあります。 Lotus Domino、Lotus NotesはIBMの商標。その他、記載された社名および製品名は、それぞれ各社の商標または登録商標です。