Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:N/I:N/A:C)
Производитель ПО
Наименование ПО
IBM Lotus Domino
(6.5.00, 6.5.42, 7.0.00, 7.0.10)
Lotus Domino LDAP Server
(6.5, 6.5.42, 7.0, 7.0.1)
Описание
Сервер LDAP (nldap.exe) в IBM Lotus Domino позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение), используя длинный bind-запрос, обработка которого приводит к нулевому разыменованию.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.ibm.com/
http://www.ibm.com/
Ссылки
IDEFENSE (20060213 IBM Lotus Domino Server LDAP DoS Vulnerability): http://www.idefense.com/intelligence/vulnerabilities/display.php?id=389
http://www-1.ibm.com/support/docview.wss?rs=463&uid=swg21229907
FRSIRT (ADV-2006-0526): http://www.frsirt.com/english/advisories/2006/0526
SECTRACK (1015611): http://securitytracker.com/id?1015611
BID (16523): http://www.securityfocus.com/bid/16523
XF (domino-ldap-bind-dos(24634)): http://xforce.iss.net/xforce/xfdb/24634
http://www-1.ibm.com/support/docview.wss?rs=463&uid=swg21229907
FRSIRT (ADV-2006-0526): http://www.frsirt.com/english/advisories/2006/0526
SECTRACK (1015611): http://securitytracker.com/id?1015611
BID (16523): http://www.securityfocus.com/bid/16523
XF (domino-ldap-bind-dos(24634)): http://xforce.iss.net/xforce/xfdb/24634
