Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
IBM Lotus Domino
(6.5.00, 6.5.30)
Lotus Domino Web Server
(6.5.00, 6.5.30)
Описание
NLSCCSTR.DLL в веб-сервисе в IBM Lotus Domino Server позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (глубокая рекурсия и аварийное завершение работы процесса nHTTP.exe), используя длинный GET-запрос, который содержит UNICODE-символы (десятичного значения 430), который вызывает переполнение стека. Замечание: IBM заявляет, что воспроизвести данную уязвимость не удалось.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.ibm.com/
http://www.ibm.com/
Ссылки
IDEFENSE (20050406 IBM Lotus Domino Server Web Service DoS Vulnerability): http://www.idefense.com/application/poi/display?id=224&type=vulnerabilities
MISC (http://www-1.ibm.com/support/docview.wss?uid=swg21202446): http://www-1.ibm.com/support/docview.wss?uid=swg21202446
MISC (http://news.zdnet.co.uk/software/applications/0,39020384,39194293,00.htm): http://news.zdnet.co.uk/software/applications/0,39020384,39194293,00.htm
FRSIRT (ADV-2005-0322): http://www.frsirt.com/english/advisories/2005/0322
MISC (http://www-1.ibm.com/support/docview.wss?uid=swg21202446): http://www-1.ibm.com/support/docview.wss?uid=swg21202446
MISC (http://news.zdnet.co.uk/software/applications/0,39020384,39194293,00.htm): http://news.zdnet.co.uk/software/applications/0,39020384,39194293,00.htm
FRSIRT (ADV-2005-0322): http://www.frsirt.com/english/advisories/2005/0322
