IBM Lotus Domino Cookie 檔案驗證略過及執行程式碼漏洞
最後更新
2011年03月25日 11:57
發佈日期:
2011年03月25日
3272
觀看次數
風險: 高度風險
類型: 伺服器 - 其他伺服器
在 IBM Lotus Domino 發現漏洞，遠端攻擊者可利用漏洞完全控制受影響的系統。由於系統設計錯誤，引致遠端控制台功能依賴使用者提供的 COOKIEFILE 路徑，取得儲存的證書並與使用者提供的用戶名稱及 cookie 作比較，遠端攻擊者可利用漏洞繞過保安限制及以 SYSTEM 權限執行任意程式碼。
暫時未有由軟件商提供的修補程式。
影響
- 遠端執行程式碼
受影響之系統或技術
- IBM Lotus Domino 版本 8.x
解決方案
- 暫時未有由軟件商提供的修補程式。
漏洞識別碼
- 暫無 CVE 可提供
資料來源
相關連結
分享至