According to its banner, the version of Lotus Domino on the remote host is 8.5.x and is, therefore, affected by the following vulnerabilities :

  - Some scripts inside the Web Help application are     vulnerable to open redirect attacks. (CVE-2012-2159)

  - The Web Help component contains a reflected cross-site     scripting vulnerability. (CVE-2012-2161)

  - User-input validation errors exist related to the     'Web Administrator' client as well as the 'Src'     parameter and 'x.nsf' script that could allow cross-site     scripting attacks. (CVE-2013-0488, BID 58715)

  - A user-input validation error exists related to the     'Web Administrator' client that could allow cross-site     request forgery attacks. (CVE-2013-0489)

バナーによると、リモートホストで実行している Lotus Domino のバージョンは 8.5.x です。そのため、以下の脆弱性の影響を受けます：

  - Web Helpアプリケーション内の一部のスクリプトは、オープンリダイレクトの攻撃に対して脆弱です。（CVE-2012-2159）

  - Web Helpコンポーネントに、折り返し型クロスサイトスクリプティングの脆弱性が含まれています。（CVE-2012-2161）

  - 「Web Administrator」クライアントならびに「Src」パラメーターや「x.nsf」スクリプトに関連して、クロスサイトスクリプティング攻撃を可能にするユーザー入力検証エラーが存在します。（CVE-2013-0488、BID 58715）

  - 「Web Administrator」クライアントに関連するユーザー入力検証エラーが存在するため、クロスサイトリクエスト偽造攻撃が発生する可能性があります。（CVE-2013-0489）

根據其標題，遠端主機上安裝的 Lotus Domino 版本是 8.5.x 版，因此受到以下弱點影響：

  - Web Help 應用程式內的部分指令碼容易遭受開放式重新導向攻擊。(CVE-2012-2159)

  - Web Help 元件有一個反射式跨網站指令碼弱點。(CVE-2012-2161)

  - 存在多個與「Web Administrator」用戶端以及「Src」參數和「x.nsf」指令碼相關的使用者輸入驗證錯誤，允許攻擊者發動跨網站指令碼攻擊。 (CVE-2013-0488，BID 58715)

  - 存在一個與「Web Administrator」用戶端相關的使用者輸入驗證錯誤，允許攻擊者發動跨網站要求偽造攻擊。(CVE-2013-0489)

根据其标题，远程主机上的 Lotus Domino 版本为 8.5.x，因此受到以下漏洞的影响：

  - Web Help 应用程序内的某些脚本容易受到开放重定向攻击的影响。(CVE-2012-2159)

  - Web Help 组件包含一个反射型跨站脚本漏洞。(CVE-2012-2161)

  - 存在与“Web Administrator”客户端以及“Src”参数和“x.nsf”脚本有关的用户输入验证错误，可允许跨站脚本攻击。（CVE-2013-0488、BID 58715）

  - 存在一个与“Web Administrator”客户端有关的用户输入验证错误，可允许跨站请求伪造攻击。(CVE-2013-0489)

ID	名稱	產品	系列	已發布	已更新	嚴重性
66240	IBM Lotus Domino 8.5.x Multiple Vulnerabilities	Nessus	Web Servers	2013/4/26	2022/4/11	medium
66240	IBM Lotus Domino 8.5.x の複数の脆弱性	Nessus	Web Servers	2013/4/26	2022/4/11	medium
66240	IBM Lotus Domino 8.5.x 多個弱點	Nessus	Web Servers	2013/4/26	2022/4/11	medium
66240	IBM Lotus Domino 8.5.x 多种漏洞	Nessus	Web Servers	2013/4/26	2022/4/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium