IBM Lotus Domino 8.5.x < 8.5.3 の複数の脆弱性

critical Nessus プラグイン ID 66239

Language:

概要

リモート Web サーバーは、複数の脆弱性の影響を受けます。

説明

バナーによると、リモートホストで実行している Lotus Domino のバージョンは、8.5.3 より前の 8.5.x です。このため、以下の脆弱性の影響を受けます：

- DIIOP の実装および GIOP のリクエスト処理に関連して、ndiiop.exe ファイルにヒープベースのバッファオーバーフローのエラーが存在します。(CVE-2011-0914)

- 「Content-Type」ヘッダーの「name」パラメーターおよび無効な形式の Notes カレンダーのミーティングリクエストに関連して、nrouter.exe ファイルにスタックベースのバッファオーバーフローのエラーが存在します。(CVE-2011-0915)

- 「filename」パラメータ、MIME 電子メールメッセージ、および SMTP サービスに関連して、スタックベースのバッファオーバーフローのエラーが存在します。(CVE-2011-0916)

- LDAP Bind 操作の長い文字列の処理に関連して、nLDAP.exe ファイルにバッファオーバーフローのエラーが存在します。(CVE-2011-0917)

- 「リモートコンソール」と「UNC 共有パス名」に関連して、認証バイパスのエラーが存在します。
(CVE-2011-0920)

- 「fmHttpPostRequest」OpenForm アクションの「tHPRAgentName」パラメーターに関連して、「Nnotes.dll」ファイルの「NSFComputeEvaluateExt」関数に、スタックベースのバッファオーバーフローのエラーが存在します。
(CVE-2011-3575)

注意：これらの脆弱性のいくつかを悪用することで、任意のコードが実行される可能性があります。