Boletines de Vulnerabilidades

int(917)

IBM Lotus Domino permite a los usuarios cambiar las cuotas de correo
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Denegación de Servicio
Dificultad	Principiante
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	IBM Lotus Domino 6.5.0 IBM Lotus Domino 6.5.1
Descripción
Se ha descubierto un error de validación de entrada en las versiones 6.5.0 y 6.5.1 de IBM Lotus Domino. La vulnerabilidad reside en que IBM Lotus Domino permite, incorrectamente, que los usuarios puedan cambiar sus cuotas de almacenamiento de correo mediante el comando setquota del protocolo IMAP. La explotación de esta vulnerabilidad podría permitir a un atacante aumentar su cuota de correo y así llegar a llenar el dispositivo de almacenamiento del servidor de correo pudiendo llegar a provocar una situación de denegación de servicio del sistema.
Solución
De momento, no existe parche oficial para esta vulnerabilidad. Recomendamos visitar periódicamente la web del proveedor: http://www.ibm.com
Identificadores estándar
Propiedad	Valor
CVE	CAN-2004-0669
BID
Recursos adicionales
IBM Technote 1173947 http://www-1.ibm.com/support/docview.wss?rs=463&uid=swg21173947 Bugtraq BID 10642 http://www.securityfocus.com/bid/10642