根据其版本，远程主机上运行的 IBM Domino（以前称为 IBM Lotus Domino）为低于 9.0.1 Fix Pack 1 (FP1) 的 9.x。因此，它受到以下漏洞的影响：

- 由于在编译期间使用了不安全的“-z execstack”标记而存在堆栈溢出，这可协助远程攻击者执行任意代码。
 请注意，此问题仅影响运行 Linux 的 32 位主机上的安装。(CVE-2014-0892)

- 请注意，修复的 IBM Java 版本（包含在修复的 IBM Domino 版本中）包含 2013 年 10 月和 2014 年 1 月 Oracle Java CPU 中的补丁。（CVE-2013-0408、CVE-2013-3829、CVE-2013-4002、CVE-2013-4041、CVE-2013-5372、CVE-2013-5375、CVE-2013-5456、CVE-2013-5457、CVE-2013-5458、CVE-2013-5772、CVE-2013-5774、CVE-2013-5776、CVE-2013-5778、CVE-2013-5780、CVE-2013-5782、CVE-2013-5783、CVE-2013-5784、CVE-2013-5787、CVE-2013-5788、CVE-2013-5789、CVE-2013-5790、CVE-2013-5797、CVE-2013-5800、CVE-2013-5801、CVE-2013-5802、CVE-2013-5803、CVE-2013-5804、CVE-2013-5805、CVE-2013-5806、CVE-2013-5809、CVE-2013-5812、CVE-2013-5814、CVE-2013-5817、CVE-2013-5818、CVE-2013-5819、CVE-2013-5820、CVE-2013-5823、CVE-2013-5824、CVE-2013-5825、CVE-2013-5829、CVE-2013-5830、CVE-2013-5831、CVE-2013-5832、CVE-2013-5838、CVE-2013-5840、CVE-2013-5842、CVE-2013-5843、CVE-2013-5848、CVE-2013-5849、CVE-2013-5850、CVE-2013-5851、CVE-2013-5878、CVE-2013-5884、CVE-2013-5887、CVE-2013-5888、CVE-2013-5889、CVE-2013-5893、CVE-2013-5896、CVE-2013-5898、CVE-2013-5899、CVE-2013-5902、CVE-2013-5904、CVE-2013-5907、CVE-2013-5910、CVE-2014-0368、CVE-2014-0373、CVE-2014-0375、CVE-2014-0376、CVE-2014-0387、CVE-2014-0403、CVE-2014-0410、CVE-2014-0411、CVE-2014-0415、CVE-2014-0416、CVE-2014-0417、CVE-2014-0418、CVE-2014-0422、CVE-2014-0423、CVE-2014-0424、CVE-2014-0428、CVE-2014-0892）

根据其标题，远程主机上的 IBM Domino（以前称为 IBM Lotus Domino）版本为低于 8.5.3 Fix Pack 6 (FP6) Interim Fix 2 (IF2) 的 8.5.x。因此，它更容易受到因编译期间使用的 GCC“-z execstack”标记而造成的利用。此标记会禁用由 No eXecute (NX) 位提供的内存保护，从而允许远程攻击者更容易执行任意代码。

请注意，此问题仅影响运行 32 位 Domino 版本的 Linux 主机。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
73968	IBM Domino 9.x < 9.0.1 Fix Pack 1 多种漏洞（无凭据检查）	Nessus	Misc.	2014/5/12	2022/4/11	critical
73967	禁用了 IBM Domino 8.5.x < 8.5.3 Fix Pack 6 Interim Fix 2 NX 内存保护	Nessus	Misc.	2014/5/12	2022/4/11	medium

检测

插件搜索

critical

medium