バナーによると、リモートホストで実行しているIBM Domino（旧IBM Lotus Domino）のバージョンは8.5.3 Fix Pack 6（FP6）暫定修正15（IF15）よりも前の8.5.x、または9.0.1 Fix Pack 7（FP7）暫定修正1（IF1）より前の9.0.xです。したがって、以下の脆弱性の影響を受けます：-ユーザー指定の入力が不適切に検証されているため、iNotesコンポーネントに複数のクロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを通じて、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2016-0282、CVE-2016-5880）-ユーザー指定の入力が不適切に検証されているため、iNotesコンポーネントに複数のクロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれらを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2016-2938、CVE-2016-2939、CVE-2016-5881、CVE-2016-5882、CVE-2016-6113、CVE-2016-5884）-ファイルアップロードのリクエストを処理するとき、コンテンツタイプヘッダーの境界が不適切に処理されているため、Apache Commons FileUploadコンポーネントにサービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、ライブラリにリンクしているプロセスを応答不能にする可能性があります。（CVE-2016-3092）

検出

IBM Domino 8.5.x < 8.5.3 Fix Pack 6 Interim Fix 15/9.0.x < 9.0.1 Fix Pack 7暫定修正 1の複数の脆弱性

medium Nessus プラグイン ID 95882

変更ログが見つかりません