バナーによると、リモートホストで実行中の IBM Domino（旧 IBM Lotus Domino）のバージョンは、9.0.1 Fix Pack 6（FP6）より前の 9.0.x です。したがって、次の脆弱性の影響を受けます：

- ユーザー指定の入力を適切に検証していないため、PDF ドキュメントの解析時に KeyView PDF フィルターに複数のヒープベースのバッファオーバーフローの状態が存在します。認証されていないリモートの攻撃者はこれらを悪用して、ユーザーを騙して特別に細工された PDF ドキュメントを開かせることで、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-0277、CVE-2016-0278、CVE-2016-0279、 CVE-2016-0301）

- UNC 共有パス名に関する詳細不明な未サポートの構成が使用される際にエラーが発生するため、リモートコンソールにセキュリティ制限バイパスの脆弱性が存在します。認証されていないリモートの攻撃者はこれを悪用して、認証をバイパスする可能性や、SYSTEM 権限で任意のコードを実行する可能性があります。
 （CVE-2016-0304）

検出

IBM Domino 9.0.x < 9.0.1 Fix Pack 6 の複数の脆弱性

critical Nessus プラグイン ID 92787

バージョン 1.8