バナーによると、リモートホストの IBM Domino（旧 IBM Lotus Domino）のバージョンは、8.5.3 FP6 より前の 8.5.x です。このため、以下の iNotes 関連のクロスサイトスクリプティング脆弱性の影響を受けます：

  - 電子メールメッセージ内のコンテンツ処理に関連する入力検証エラーが存在します。（CVE-2013-4063）

  - 「ultra-light」モードで実行している場合に、iNotesに関連した入力検証エラーが存在します。（CVE-2013-4064）

  - 電子メールメッセージ内のコンテンツ処理、および「ultra-light」モードで実行する際のiNotesに関連した入力検証エラーが存在します。（CVE-2013-4065）

検出

IBM Domino 8.5.x < 8.5.3 FP6 iNotes の複数の XSS（uncredentialed check）

medium Nessus プラグイン ID 71858

変更ログが見つかりません