IBM Lotus Domino远程控制台验证绕过漏洞

发布日期：2011-03-22
更新日期：2011-03-22受影响系统：
IBM Lotus Domino 8.x
IBM Lotus Domino 7.x
IBM Lotus Domino 6.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 46985Lotus Domino是集电子邮件、文档数据库、快速应用开发技术以及Web技术为一体的电子邮件与群集平台。Lotus Domino在实现上存在远程控制台验证绕过漏洞，远程攻击者可利用此漏洞以系统级别的权限执行任意代码，完全控制受影响系统，造成拒绝服务。TCP端口2050上默认监听的远程控制台功能中存在漏洞。在处理用户验证时，服务器使用用户提供的COOKIEFILE路径接收以保存的凭证。应用程序然后比较此数据和用户提供的用户名和Cookie。COOKIEFILE路径可以是UNC路径，允许攻击者控制已知正确凭证和不确定凭证。远程攻击者可利用此漏洞以系统用户权限执行任意代码。<*来源：Patrik Karlsson

链接：http://www.zerodayinitiative.com/advisories/ZDI-11-110/
*>建议：
--------------------------------------------------------------------------------
临时解决方法：如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：*设置控制台密码，提供另一级别的验证并限制控制台中可用的命令。也可限制对运行Domino Server Controller 应用程序的主机上的2050/tcp的访问到已验证主机。厂商补丁：IBM
---
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：http://www.ers.ibm.com/AcTi多个产品Web配置程序Shell命令注入漏洞Linux Kernel “sound/oss/midi_synth.c”内存破坏漏洞相关资讯 IBM

Sun 创始人：IBM 和戴尔过去 30 年（01月04日）
IBM携手Canonical推动Ubuntu Linux （08/18/2015 07:10:40）
IBM 将开源商业软件移至云端（07/24/2015 09:52:12）

IBM允许中国查看其软件源代码（10/16/2015 18:48:36）
IBM抛弃联想电脑采购苹果电脑（08/02/2015 08:22:40）
IBM 的 Watson 快要推出食谱啰，你（04/13/2015 12:21:52）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论
参与本评论即表明您已经阅读并接受上述条款