IBM Lotus Domino 8.5.x < 8.5.3 多個弱點

critical Nessus Plugin ID 66239

語系：

概要

遠端 Web 伺服器受到多個弱點的影響。

說明

根據其標題，遠端主機上安裝的 Lotus Domino 版本是比 8.5.3 舊的 8.5.x 版，因此會受到以下弱點影響：

- ndiiop.exe 檔案中存在一個與 DIIOP 實作及 GIOP 要求處理相關的堆積型緩衝區溢位錯誤。(CVE-2011-0914)

- nrouter.exe 檔案中存在一個與 'Content-Type' 標頭和格式錯誤的 Notes 行事曆會議要求中之 'name' 參數相關的堆疊型緩衝區溢位錯誤。(CVE-2011-0915)

- 存在一個與 'filename' 參數、MIME 電子郵件訊息和 SMTP 服務相關的堆疊型緩衝區溢位錯誤。(CVE-2011-0916)

- nLDAP.exe 檔案中存在一個與在 LDAP Bind 作業中處理長字串有關的緩衝區溢位錯誤。(CVE-2011-0917)

- 存在一個與「遠端主控台」和「UNC 共用路徑名稱」相關的驗證繞過錯誤。
(CVE-2011-0920)

- 'Nnotes.dll' 檔案的 'NSFComputeEvaluateExt' 函式中存在一個與 'fmHttpPostRequest' OpenForm 動作中之 'tHPRAgentName' 參數相關的堆積型緩衝區溢位錯誤。
(CVE-2011-3575)

請注意，惡意利用這裡的數個弱點可導致執行任意程式碼。