IBM Domino 9.0 < 9.0.0 暫定修正 4 iNotes バッファオーバーフロー

high Nessus プラグイン ID 74223

概要

リモートサーバーは、バッファオーバーフロー脆弱性の影響を受けます。

説明

バナーによると、リモートホストにある IBM Domino(旧 IBM Lotus Domino)のバージョンは 9.0.0 暫定修正 4(IF4)より前の 9.0 であるため、iNotes コンポーネントのバッファオーバーフローエラーの影響を受け、認証されたユーザーが任意のコードを実行できる可能性があります。

ソリューション

IBM Domino 9.0.0 IF4 以降にアップグレードしてください。

参考資料

http://www-01.ibm.com/support/docview.wss?uid=swg21649476

http://www-01.ibm.com/support/docview.wss?uid=swg21650034

プラグインの詳細

深刻度: High

ID: 74223

ファイル名: domino_9_0_0_if4.nasl

バージョン: 1.3

タイプ: remote

ファミリー: Misc.

公開日: 2014/5/28

更新日: 2022/4/11

設定: 徹底したチェックを有効にする

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: High

基本値: 7.1

現状値: 5.3

ベクトル: CVSS2#AV:N/AC:H/Au:S/C:C/I:C/A:C

脆弱性情報

CPE: cpe:/a:ibm:domino, cpe:/a:ibm:inotes

必要な KB アイテム: Domino/Version

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2013/10/8

脆弱性公開日: 2013/9/17

参照情報

CVE: CVE-2013-4068

BID: 62481