IBM Lotus Domino SMTP 伺服器格式錯誤的會議邀請 (vCal) DoS
critical Nessus Plugin ID 21778
語系：
概要
遠端 SMTP 伺服器容易遭受拒絕服務攻擊。說明
遠端主機正在執行 Lotus Domino，這是一種傳訊及共同作業應用程式套件。根據其標題中的版本號碼，遠端主機上的 Lotus Domino 搭配 SMTP 伺服器，報告顯示存有拒絕服務弱點。具體而言，路由伺服器在嘗試處理格式錯誤的「vcal」會議邀請時，消耗全部 CPU 資源。未經驗證的攻擊者可以利用此問題，拒絕向合法使用者提供服務。
此外，IBM 已找出其他會影響此版本的一些弱點。
解決方案
升級至 Lotus Domino 6.5.4 FP1、6.5.5 或 7.0 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 21778
檔案名稱: domino_smtp_vcal_dos.nasl
版本: 1.18
類型: remote
系列: SMTP problems
已發布: 2006/6/29
已更新: 2018/11/15
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 7.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
弱點資訊
CPE: cpe:/a:ibm:lotus_domino
可輕鬆利用: No known exploits are available
弱點發布日期: 2006/6/26
參考資訊
CVE: CVE-2006-0119
BID: 18020