バナーによると、リモートホストの IBM Domino のバージョン（旧 IBM Lotus Domino）は 8.5.3 Fix Pack 6（FP6）暫定修正 2（IF2）よりも前の 8.5.x です。このため、GCC「-z execstack」フラグがコンパイル中に使用されることによる悪用に対してより脆弱です。このフラグは、No eXecute（NX）ビットによって提供されるメモリ保護を無効にします。これにより、リモートの攻撃者がより簡単に任意のコードを実行することが可能です。

注意：この問題の影響を受けるのは、32 ビットバージョンの Domino を実行している Linux ホストのみです。

バージョンによると、リモートホストにある IBM Domino（旧 IBM Lotus Domino）は、9.0.1 Fix Pack 1（FP1）より前の 9.x です。したがって、次の脆弱性の影響を受けます：

- コンパイル中に安全ではない「-z execstack」フラグが使用されているため、スタックオーバーフローの問題が存在します。これにより、リモートの攻撃者は、任意のコードを実行できるようになる可能性があります。
 注意：この問題は、Linux を実行している 32 ビットのホストでのインストールにのみ影響を与えます。（CVE-2014-0892）

- 注意：2013 年 10 月および 2014 年 1 月の Oracle Java CPU の修正は、修正済みの IBM Java リリースに含まれている、つまり修正済みの IBM Domino リリースに含まれています。（CVE-2013-0408、CVE-2013-3829、CVE-2013-4002、CVE-2013-4041、CVE-2013-5372、CVE-2013-5375、CVE-2013-5456、CVE-2013-5457、CVE-2013-5458、CVE-2013-5772、CVE-2013-5774、CVE-2013-5776、CVE-2013-5778、CVE-2013-5780、CVE-2013-5782、CVE-2013-5783、CVE-2013-5784、CVE-2013-5787、CVE-2013-5788、CVE-2013-5789、CVE-2013-5790、CVE-2013-5797、CVE-2013-5800、CVE-2013-5801、CVE-2013-5802、CVE-2013-5803、CVE-2013-5804、CVE-2013-5805、CVE-2013-5806、CVE-2013-5809、CVE-2013-5812、CVE-2013-5814、CVE-2013-5817、CVE-2013-5818、CVE-2013-5819、CVE-2013-5820、CVE-2013-5823、CVE-2013-5824、CVE-2013-5825、CVE-2013-5829、CVE-2013-5830、CVE-2013-5831、CVE-2013-5832、CVE-2013-5838、CVE-2013-5840、CVE-2013-5842、CVE-2013-5843、CVE-2013-5848、CVE-2013-5849、CVE-2013-5850、CVE-2013-5851、CVE-2013-5878、CVE-2013-5884、CVE-2013-5887、CVE-2013-5888、CVE-2013-5889、CVE-2013-5893、CVE-2013-5896、CVE-2013-5898、CVE-2013-5899、CVE-2013-5902、CVE-2013-5904、CVE-2013-5907、CVE-2013-5910、CVE-2014-0368、CVE-2014-0373、CVE-2014-0375、CVE-2014-0376、CVE-2014-0387、CVE-2014-0403、CVE-2014-0410、CVE-2014-0411、CVE-2014-0415、CVE-2014-0416、CVE-2014-0417、CVE-2014-0418、CVE-2014-0422、CVE-2014-0423、CVE-2014-0424、CVE-2014-0428、CVE-2014-0892）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
73967	IBM Domino 8.5.x < 8.5.3 Fix Pack 6 暫定修正 2 NX メモリ保護の無効化	Nessus	Misc.	2014/5/12	2022/4/11	medium
73968	IBM Domino 9.x < 9.0.1 Fix Pack 1 の複数の脆弱性（uncredentialed check）	Nessus	Misc.	2014/5/12	2022/4/11	critical

検出

プラグインの検索

medium

critical