IBM Domino 8.5.3 < 8.5.3 Fix Pack 5 暫定修正 1 iNotes バッファオーバーフロー(credentialed check)

high Nessus プラグイン ID 74224

概要

リモートホストに、バッファオーバーフロー脆弱性の影響を受けるソフトウェアがインストールされています。

説明

リモートホストに 8.5.3 Fix Pack 5(FP5)暫定修正 1(IF1)より前の IBM Domino(以前の Lotus Domino)8.5.3 がインストールされており、認証されたユーザーが任意のコードを実行できる iNotes コンポーネントのバッファオーバーフローエラーの影響を受けます。

ソリューション

Upgrade to IBM Domino 8.5.3 FP5 IF1 or later.

参考資料

http://www-01.ibm.com/support/docview.wss?uid=swg21649476

http://www-01.ibm.com/support/docview.wss?uid=swg21650146

プラグインの詳細

深刻度: High

ID: 74224

ファイル名: lotus_domino_8_5_3_fp5_if1.nasl

バージョン: 1.2

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2014/5/28

更新日: 2018/7/14

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: High

基本値: 7.1

現状値: 5.3

ベクトル: CVSS2#AV:N/AC:H/Au:S/C:C/I:C/A:C

脆弱性情報

CPE: cpe:/a:ibm:domino, cpe:/a:ibm:inotes

必要な KB アイテム: SMB/Domino/Installed

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2013/9/17

脆弱性公開日: 2013/9/17

参照情報

CVE: CVE-2013-4068

BID: 62481