The remote IBM Domino web server includes IBM Domino Web Administrator (webadmin.nsf) and is affected by multiple vulnerabilities :

  - An authenticated user can exploit an unspecified cross-     site request forgery (CSRF) vulnerability by enticing     a user to follow a specially crafted URL.
    (CVE-2013-4050)

  - An unspecified cross-site scripting vulnerability exists     that can be exploited by an authenticated user.
    (CVE-2013-4051)

  - An unspecified cross-site scripting vulnerability exists     that can be exploited by an authenticated user.
    (CVE-2013-4055)

Note that only versions 8.5.x and 9.0.x of IBM Domino are affected by these issues. 

Further note that Nessus has not tested for the vulnerabilities directly but has instead checked to see if the Domino Web Administrator (webadmin.nsf) is accessible.

リモート IBM Domino Web サーバーには、IBM Domino Web Administrator（webadmin.nsf）が含まれていて、複数の脆弱性により影響を受けます。

- 認証されたユーザーが、ユーザーを特別に細工された URL へ誘導することにより、詳細不明なクロスサイトリクエスト偽造（CSRF）の脆弱性を悪用する可能性があります。
 (CVE-2013-4050)

- 特定されないクロスサイトスクリプティングの脆弱性が存在し、認証済みユーザーが悪用する恐れがあります。
 (CVE-2013-4051)

- 特定されないクロスサイトスクリプティングの脆弱性が存在し、認証済みユーザーが悪用する恐れがあります。
 (CVE-2013-4055)

注意：これらの問題の影響を受けるのは、IBM Domino のバージョン 8.5.x、9.0.x のみです。

注意：Nessus はこれらの脆弱性について直接テストは行いませんでしたが、代わりに Domino Web Administrator（webadmin.nsf）がアクセス可能であるかをチェックしました。

遠端 IBM Domino Web 伺服器內有 IBM Domino Web Administrator (webadmin.nsf)，且受到多個弱點影響：

- 經驗證的使用者可引誘使用者前往特製的 URL，藉此惡意利用不明跨網站要求偽造 (CSRF) 弱點。
 (CVE-2013-4050)

- 存在不明跨網站指令碼弱點，可能遭經過驗證的使用者惡意利用。
 (CVE-2013-4051)

- 存在不明跨網站指令碼弱點，可能遭經過驗證的使用者惡意利用。
 (CVE-2013-4055)

請注意，只有 IBM Domino 8.5.x 版和 9.0.x 版會受到這些問題影響。

亦請注意，Nessus 尚未直接針對這些弱點進行測試，但已檢查是否可以存取 Domino Web Administrator (webadmin.nsf)。

远程 IBM Domino Web 服务器包含 IBM Domino Web Administrator (webadmin.nsf)，并受到多种漏洞的影响：

- 经过认证的用户可通过诱使用户点击特别构建的 URL 利用不明跨站请求伪造 (CSRF) 漏洞。
 (CVE-2013-4050)

- 存在不明的跨站脚本漏洞，经认证的用户可利用该漏洞。
 (CVE-2013-4051)

- 存在不明的跨站脚本漏洞，经认证的用户可利用该漏洞。
 (CVE-2013-4055)

请注意，这些问题仅影响 IBM Domino 版本 8.5.x 和 9.0.x。

另请注意，Nessus 并未直接对这些漏洞进行测试，而是检查 Domino Web Administrator (webadmin.nsf) 是否可访问。

ID	名稱	產品	系列	已發布	已更新	嚴重性
71177	IBM Domino Web Administrator Multiple Vulnerabilities	Nessus	CGI abuses	2013/12/3	2022/4/11	medium
71177	IBM Domino Web Administrator の複数の脆弱性	Nessus	CGI abuses	2013/12/3	2022/4/11	medium
71177	IBM Domino Web Administrator 多個弱點	Nessus	CGI abuses	2013/12/3	2022/4/11	medium
71177	IBM Domino Web Administrator 多种漏洞	Nessus	CGI abuses	2013/12/3	2022/4/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium