Расщепление HTTP-запроса

Уровень опасности

Низкая (2.1)

Оценка CVSS

(AV:L/AC:L/Au:N/C:N/I:P/A:N)

Производитель ПО

IBM

Наименование ПО

IBM Lotus Domino (6.5.00, 6.5.40) IBM Lotus Notes (6.5, 6.5.4)

Описание

Расщепление HTTP-запроса в функции @SetHTTPHeader в Lotus Domino позволяет злоумышленникам подменить записи веб-кэша, используя специально сформированные приложения.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.ibm.com/

Ссылки

OSVDB (15365): http://www.osvdb.org/15365
SECTRACK (1013839): http://securitytracker.com/id?1013839
XF (lotus-sethttpheader-injection(20045)): http://xforce.iss.net/xforce/xfdb/20045
http://www-1.ibm.com/support/docview.wss?rs=463&uid=swg21202437

Назад к списку уязвимостей

Расщепление HTTP-запроса

Карточка уязвимости

Характеристики уязвимости