CVE

Id
8908  
CVE No.
CVE-2004-0480  
Status
Candidate  
Description
Argument injection vulnerability in IBM Lotus Notes 6.0.3 and 6.5 allows remote attackers to execute arbitrary code via a notes: URI that uses a UNC network share pathname to provide an alternate notes.ini configuration file to notes.exe.  
Phase
Assigned (20040518)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
56904 8908 CVE-2004-0480 BUGTRAQ:20040627 Lotus Notes URL argument injection vulnerability  View
56905 8908 CVE-2004-0480 URL:http://marc.info/?l=bugtraq&m=108843896506099&w=2  View
56906 8908 CVE-2004-0480 MISC:http://www.idefense.com/application/poi/display?id=111&type=vulnerabilities  View
56907 8908 CVE-2004-0480 CONFIRM:http://www-1.ibm.com/support/docview.wss?rs=475/context=SSKTWP&uid=swg21169510  View
56908 8908 CVE-2004-0480 XF:lotus-notes-xss(16496)  View
56909 8908 CVE-2004-0480 URL:http://xforce.iss.net/xforce/xfdb/16496  View
56910 8908 CVE-2004-0480 BID:10600  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
61928 JVNDB-2005-000130 Sun Solaris の kcms_configure コマンドにおけるシンボリックリンク攻撃を受ける脆弱性 Sun Solaris に実装されている kcms_configure コマンドには、エラーログの書き込み時にセキュリティ上不適切な方法で特定のファイルを作成してしまう不備のため、シンボリックリンク攻撃を受ける脆弱性が存在します。 CVE-2004-0481 8908 2.1 http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000130.html  View