Разглашение информации

Уровень опасности

Средняя (3.5)

Оценка CVSS

(AV:N/AC:M/Au:S/C:P/I:N/A:N)

Производитель ПО

IBM

Наименование ПО

IBM Lotus Notes (6.5, 7.0.3)

Описание

IBM Lotus Notes позволяет удаленным администраторам, которые прошли авторизацию, получить незашифрованный пароль notes.id, если настроить переменные отладки notes.ini KFM_ShowEntropy и Debug_Outfile. Для эксплуатации уязвимости необходимы активные действия со стороны пользователя.

Как исправить

Используйте рекомендации производителя:
http://www-01.ibm.com/support/docview.wss?rs=475&uid=swg21266085

Ссылки

http://www.heise-security.co.uk/news/92958
http://www-1.ibm.com/support/docview.wss?rs=475&uid=swg21266085
SECTRACK (1018433): http://securitytracker.com/id?1018433

Назад к списку уязвимостей

Разглашение информации

Карточка уязвимости

Характеристики уязвимости