According to its banner, the version of Lotus Domino on the remote host is 8.5.x prior to 8.5.3, and is, therefore, affected by the following vulnerabilities :

  - A heap-based buffer overflow error exists in the file     ndiiop.exe related to the DIIOP implementation and GIOP     request handling. (CVE-2011-0914)

  - A stack-based buffer overflow error exists in the file     nrouter.exe related to the 'name' parameter in a     'Content-Type' header and malformed Notes calendar     meeting requests. (CVE-2011-0915)

  - A stack-based buffer overflow error exists related to     the 'filename' parameter, MIME email messages and the     SMTP service. (CVE-2011-0916)

  - A buffer overflow error exists in the file nLDAP.exe     related to handling long strings in LDAP Bind     operations. (CVE-2011-0917)

  - An authentication bypass error exists related to the     'Remote Console' and 'UNC share pathnames'.
    (CVE-2011-0920)

  - A stack-based buffer overflow error exists in the     function 'NSFComputeEvaluateExt' function in the file     'Nnotes.dll' related to the 'tHPRAgentName' parameter     in an 'fmHttpPostRequest' OpenForm action.
    (CVE-2011-3575)

Note that exploitation of several of these vulnerabilities could result in execution of arbitrary code.

バナーによると、リモートホストで実行している Lotus Domino のバージョンは、8.5.3 より前の 8.5.x です。このため、以下の脆弱性の影響を受けます：

- DIIOP の実装および GIOP のリクエスト処理に関連して、ndiiop.exe ファイルにヒープベースのバッファオーバーフローのエラーが存在します。(CVE-2011-0914)

- 「Content-Type」ヘッダーの「name」パラメーターおよび無効な形式の Notes カレンダーのミーティングリクエストに関連して、nrouter.exe ファイルにスタックベースのバッファオーバーフローのエラーが存在します。(CVE-2011-0915)

- 「filename」パラメータ、MIME 電子メールメッセージ、および SMTP サービスに関連して、スタックベースのバッファオーバーフローのエラーが存在します。(CVE-2011-0916)

- LDAP Bind 操作の長い文字列の処理に関連して、nLDAP.exe ファイルにバッファオーバーフローのエラーが存在します。(CVE-2011-0917)

- 「リモートコンソール」と「UNC 共有パス名」に関連して、認証バイパスのエラーが存在します。
 (CVE-2011-0920)

- 「fmHttpPostRequest」OpenForm アクションの「tHPRAgentName」パラメーターに関連して、「Nnotes.dll」ファイルの「NSFComputeEvaluateExt」関数に、スタックベースのバッファオーバーフローのエラーが存在します。
 (CVE-2011-3575)

注意：これらの脆弱性のいくつかを悪用することで、任意のコードが実行される可能性があります。

根据其标题，远程主机上的 Lotus Domino 版本为低于 8.5.3 的 8.5.x，因此受到以下漏洞的影响：

- ndiiop.exe 文件中存在一个与 DIIOP 实现和 GIOP 请求处理有关的基于堆的缓冲区溢出错误。(CVE-2011-0914)

- nrouter.exe 文件中存在一个与“Content-Type”标头中的“name”参数和畸形 Notes 日历会议请求有关的基于堆栈的缓冲区溢出错误。(CVE-2011-0915)

- 存在一个与“filename”参数、MIME 电子邮件消息和 SMTP 服务有关的基于堆栈的缓冲区溢出错误。(CVE-2011-0916)

- nLDAP.exe 文件中存在一个与 LDAP Bind 操作中的长字符串处理有关的缓冲区溢出错误。(CVE-2011-0917)

- 存在一个与“远程控制台”和“UNC 共享路径名”有关的认证绕过错误。
 (CVE-2011-0920)

- “Nnotes.dll”文件中的“NSFComputeEvaluateExt”函数中存在一个与“fmHttpPostRequest”OpenForm 操作中的“tHPRAgentName”参数有关的基于堆栈的缓冲区溢出错误。
 (CVE-2011-3575)

请注意，利用多个这些漏洞可导致任意代码执行。

根據其標題，遠端主機上安裝的 Lotus Domino 版本是比 8.5.3 舊的 8.5.x 版，因此會受到以下弱點影響：

- ndiiop.exe 檔案中存在一個與 DIIOP 實作及 GIOP 要求處理相關的堆積型緩衝區溢位錯誤。(CVE-2011-0914)

- nrouter.exe 檔案中存在一個與 'Content-Type' 標頭和格式錯誤的 Notes 行事曆會議要求中之 'name' 參數相關的堆疊型緩衝區溢位錯誤。(CVE-2011-0915)

- 存在一個與 'filename' 參數、MIME 電子郵件訊息和 SMTP 服務相關的堆疊型緩衝區溢位錯誤。(CVE-2011-0916)

- nLDAP.exe 檔案中存在一個與在 LDAP Bind 作業中處理長字串有關的緩衝區溢位錯誤。(CVE-2011-0917)

- 存在一個與「遠端主控台」和「UNC 共用路徑名稱」相關的驗證繞過錯誤。
 (CVE-2011-0920)

- 'Nnotes.dll' 檔案的 'NSFComputeEvaluateExt' 函式中存在一個與 'fmHttpPostRequest' OpenForm 動作中之 'tHPRAgentName' 參數相關的堆積型緩衝區溢位錯誤。
 (CVE-2011-3575)

請注意，惡意利用這裡的數個弱點可導致執行任意程式碼。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
66239	IBM Lotus Domino 8.5.x < 8.5.3 Multiple Vulnerabilities	Nessus	Web Servers	2013/4/26	2022/4/11	critical
66239	IBM Lotus Domino 8.5.x < 8.5.3 の複数の脆弱性	Nessus	Web Servers	2013/4/26	2022/4/11	critical
66239	IBM Lotus Domino 8.5.x < 8.5.3 多种漏洞	Nessus	Web Servers	2013/4/26	2022/4/11	critical
66239	IBM Lotus Domino 8.5.x < 8.5.3 多個弱點	Nessus	Web Servers	2013/4/26	2022/4/11	critical

检测

插件搜索

critical

critical

critical

critical