バナーによると、リモートホストで起動している IBM Domino のバージョン（以前は IBM Lotus Domino）は 8.5.3 Fix Pack 6 (FP6) 暫定修正13 (IF13). よりも前の 8.5.x です。したがって、次の脆弱性の影響を受けます：

- ユーザー指定の入力を適切に検証していないため、PDF ドキュメントの解析時に KeyView PDF フィルターに複数のヒープベースのバッファオーバーフローの状態が存在します。認証されていないリモートの攻撃者はこれらを悪用して、ユーザーを騙して特別に細工された PDF ドキュメントを開かせることで、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-0277、CVE-2016-0278、CVE-2016-0279、 CVE-2016-0301）

- UNC 共有パス名に関する詳細不明な未サポートの構成が使用される際にエラーが発生するため、リモートコンソールにセキュリティ制限バイパスの脆弱性が存在します。認証されていないリモートの攻撃者はこれを悪用して、認証をバイパスする可能性や、SYSTEM 権限で任意のコードを実行する可能性があります。
 （CVE-2016-0304）

検出

IBM Domino 8.5.x < 8.5.3 Fix Pack 6 暫定修正 13 複数の脆弱性

high Nessus プラグイン ID 92786

変更ログが見つかりません