根據其版本，遠端主機上的 IBM Domino (前身為 IBM Lotus Domino) 是比 9.0.1 Fix Pack 1 (FP1) 舊的 9.x 版。因此受到以下弱點影響：

- 存在一個堆疊溢位問題，這是因為在編譯期間使用不安全的 ‘-z execstack’ 旗標所致，這可能有助於遠端攻擊者執行任意程式碼。
 請注意，此問題只會影響執行 Linux 之 32 位元主機上的安裝。(CVE-2014-0892)

- 請注意，2013 年 10 月和 2014 年 1 月版 Oracle Java CPU 中的修正，皆納入已修正的 IBM Java 版本中，而該 IBM Java 版本則納入已修正的 IBM Domino 版本中。(CVE-2013-0408、CVE-2013-3829、CVE-2013-4002、CVE-2013-4041、CVE-2013-5372、CVE-2013-5375、CVE-2013-5456、CVE-2013-5457、CVE-2013-5458、CVE-2013-5772、CVE-2013-5774、CVE-2013-5776、CVE-2013-5778、CVE-2013-5780、CVE-2013-5782、CVE-2013-5783、CVE-2013-5784、CVE-2013-5787、CVE-2013-5788、CVE-2013-5789、CVE-2013-5790、CVE-2013-5797、CVE-2013-5800、CVE-2013-5801、CVE-2013-5802、CVE-2013-5803、CVE-2013-5804、CVE-2013-5805、CVE-2013-5806、CVE-2013-5809、CVE-2013-5812、CVE-2013-5814、CVE-2013-5817、CVE-2013-5818、CVE-2013-5819、CVE-2013-5820、CVE-2013-5823、CVE-2013-5824、CVE-2013-5825、CVE-2013-5829、CVE-2013-5830、CVE-2013-5831、CVE-2013-5832、CVE-2013-5838、CVE-2013-5840、CVE-2013-5842、CVE-2013-5843、CVE-2013-5848、CVE-2013-5849、CVE-2013-5850、CVE-2013-5851、CVE-2013-5878、CVE-2013-5884、CVE-2013-5887、CVE-2013-5888、CVE-2013-5889、CVE-2013-5893、CVE-2013-5896、CVE-2013-5898、CVE-2013-5899、CVE-2013-5902、CVE-2013-5904、CVE-2013-5907、CVE-2013-5910、CVE-2014-0368、CVE-2014-0373、CVE-2014-0375、CVE-2014-0376、CVE-2014-0387、CVE-2014-0403、CVE-2014-0410、CVE-2014-0411、CVE-2014-0415、CVE-2014-0416、CVE-2014-0417、CVE-2014-0418、CVE-2014-0422、CVE-2014-0423、CVE-2014-0424、CVE-2014-0428、CVE-2014-0892)

根據其標題，遠端主機上的 IBM Domino (前身為 IBM Lotus Domino) 是比 8.5.3 Fix Pack 6 (FP6) 過渡期修正 2 (IF2) 舊的 8.5.x 版。因此更容易遭惡意利用，這是因為在編譯期間使用　GCC '-z execstack’　旗標所導致。此旗標會停用　No eXecute (NX)　位元所提供的記憶體防護，進而允許遠端攻擊者更容易執行任意程式碼。

請注意，此問題只會影響正在執行　32 位元版本之 Domino 的 Linux 主機。

ID	名稱	產品	系列	已發布	已更新	嚴重性
73968	IBM Domino 9.x < 9.0.1 Fix Pack 1 多個弱點 (未經認證的檢查))	Nessus	Misc.	2014/5/12	2022/4/11	critical
73967	IBM Domino 8.5.x < 8.5.3 Fix Pack 6 過渡期修正 2 NX 已停用記憶體防護	Nessus	Misc.	2014/5/12	2022/4/11	medium

偵測

搜尋 Plugin

critical

medium