バナーによると、リモートホスト上の Lotus Domino のバージョンは8.0.1 / 7.0.3 FP1よりも古いです。そのようなバージョンのWebサーバーコンポーネントは、特別に細工された「Accept-Language」リクエストヘッダーによって発生する可能性があるスタックオーバーフローの影響を受けると報告されています。IBMによると、これはサービス拒否を引き起こすだけですが、元のリサーチエンジニアは、ローカルシステム権限で任意のコードを実行できるWindows用の現実的なコンセプト実証があると主張しています。 

さらに、Webサーバーのサーブレットエンジン/ Webコンテナに、詳細不明なクロスサイトスクリプティングの脆弱性があることが報告されました。

検出

IBM Lotus Domino < 8.0.1 / 7.0.3 FP1の複数の脆弱性

critical Nessus プラグイン ID 32433

変更ログが見つかりません