CVE:CVE-2018-1437
CNNVD:CNNVD-201803-367
IBM Notes for Windows是美国IBM公司的一套基于Windows平台的协同办公软件。该软件具备电子邮件、日历、日程安排等办公功能。System Diagnostics service是其中的一个系统诊断服务。
基于Windows平台的IBM Notes中的System Diagnostics service存在安全漏洞。本地攻击者可利用该漏洞劫持DLL，在系统上执行任意代码或造成拒绝服务（崩溃）。以下版本受到影响：IBM Notes 9.0.1版本至9.0.1 FP10 IF1版本，9.0版本至9.0 IF4版本，8.5.3版本至8.5.3 FP6 IF15版本，8.5.2版本至8.5.2 FP4 IF3版本，8.5.1版本至8.5.1 FP5 IF3版本，8.5版本。
solution:Upgrade ibm notes to a higher version than 8.5,8.5.0.2,8.5.1,8.5.1.5,8.5.2,8.5.2.4,8.5.3,8.5.3.6,9.0,9.0.1,9.0.1.9,and avoid the version 8.5,8.5.0.2,8.5.1,8.5.1.5,8.5.2,8.5.2.4,8.5.3,8.5.3.6,9.0,9.0.1,9.0.1.9