根據其標題，遠端主機上執行的 IBM Domino (之前稱為 IBM Lotus Domino) 版本為 8.5.1、8.5.2、或 8.5.3 FP6 IF17 以前的 8.5.3 版，或是 9.0.0 版或 9.0.1 FP8 IF2 以前的 9.0.1 版。因此，會受到一個遠端程式碼執行弱點影響，這是因為處理 IMAP EXAMINE 命令時，不當驗證使用者提供的輸入所致。經驗證的遠端攻擊者可惡意利用此弱點，在 IMAP EXAMINE 命令中透過特製的信箱名稱，造成堆疊型緩衝區溢位，進而導致拒絕服務情形或執行任意程式碼。EMPHASISMINE 是多個等式群組弱點中的一個，由稱為 Shadow Broker 的群組於 2017 年 4 月 14 日惡意洩露。

偵測

IBM Domino IMAP EXAMINE Command Handling RCE (EMPHASISMINE)

high Nessus Plugin ID 99689

找不到變更記錄