IBM Domino 9.0.0 < 9.0.0 暫定修正 4 iNotes バッファオーバーフロー(credentialed check)

high Nessus プラグイン ID 74225

概要

リモートホストに、バッファオーバーフロー脆弱性の影響を受けるソフトウェアがインストールされています。

説明

リモートホストに、9.0.0 暫定修正 4(IF4)より前の IBM Domino(旧 Lotus Domino)9.0.0 がインストールされており、認証されたユーザーによる任意のコード実行を引き起こす可能性のある、iNotes コンポーネントのバッファオーバーフローのエラーによる影響を受けます。

ソリューション

Upgrade to IBM Domino 9.0.0 IF4 or later.

参考資料

http://www-01.ibm.com/support/docview.wss?uid=swg21649476

http://www-01.ibm.com/support/docview.wss?uid=swg21650034

プラグインの詳細

深刻度: High

ID: 74225

ファイル名: lotus_domino_9_0_0_if4.nasl

バージョン: 1.2

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2014/5/28

更新日: 2018/7/14

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: High

基本値: 7.1

現状値: 5.3

ベクトル: CVSS2#AV:N/AC:H/Au:S/C:C/I:C/A:C

脆弱性情報

CPE: cpe:/a:ibm:domino, cpe:/a:ibm:inotes

必要な KB アイテム: SMB/Domino/Installed

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2013/10/8

脆弱性公開日: 2013/9/17

参照情報

CVE: CVE-2013-4068

BID: 62481