IBM Lotus Domino SMTP サーバーの不正な形式の会議出席依頼（vCal）DoS

critical Nessus プラグイン ID 21778

Language:

概要

リモート SMTP サーバーは、サービス拒否攻撃を受けがちです。

説明

リモートホストは、メッセージングおよびコラボレーションのアプリケーションパッケージ Lotus Domino を実行しています。

バナーのバージョン番号によると、リモートホスト上の Lotus Domino とバンドルされている SMTP サーバーは、報告されているところによれば、サービス拒否欠陥の悪影響を受けます。特に、ルーティングサーバーは、不正な形式の「vcal」会議出席依頼を処理しようとする際に、CPU を 100％消費します。認証されていない攻撃者は、この問題を利用して、正当なユーザーへのサービスを拒否できる場合があります。

さらに、IBM は、このバージョンに影響するいくつかの追加の脆弱性を特定しています。