IBM Domino 8.5.x < 8.5.3 Fix Pack 5 暫定修正 1 iNotes のバッファオーバーフロー

high Nessus プラグイン ID 74222

概要

リモートサーバーは、バッファオーバーフロー脆弱性の影響を受けます。

説明

バナーによると、リモートホスト上の IBM Domino(旧 IBM Lotus Domino)のバージョンは、8.5.3 Fix Pack 5(FP5)暫定修正 1(IF1)より前の 8.5.3 であり、このため、認証されたユーザーによる任意のコードの実行が可能となる、iNotes コンポーネントのバッファオーバーフローエラーの影響を受けます。

ソリューション

IBM Domino 8.5.3 FP5 IF1 または以降にアップグレードしてください。

参考資料

http://www-01.ibm.com/support/docview.wss?uid=swg21649476

http://www-01.ibm.com/support/docview.wss?uid=swg21650146

プラグインの詳細

深刻度: High

ID: 74222

ファイル名: domino_8_5_3fp5_if1.nasl

バージョン: 1.3

タイプ: remote

ファミリー: Misc.

公開日: 2014/5/28

更新日: 2022/4/7

設定: 徹底したチェックを有効にする

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: High

基本値: 7.1

現状値: 5.3

ベクトル: CVSS2#AV:N/AC:H/Au:S/C:C/I:C/A:C

脆弱性情報

CPE: cpe:/a:ibm:domino, cpe:/a:ibm:inotes

必要な KB アイテム: Domino/Version

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2013/9/17

脆弱性公開日: 2013/9/17

参照情報

CVE: CVE-2013-4068

BID: 62481