Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
IBM Lotus Domino
(6.5.00, 6.5.10)
Lotus Domino IMAP Server
(6.5, 6.5.10)
Описание
Lotus Domino с включенным IMAP позволяет авторизованным пользователям, действующим удаленно, изменить собственный лимит ресурсов, используя IMAP-команду setquota.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.ibm.com/
http://www.ibm.com/
Ссылки
Security Focus (IBM Lotus Domino IMAP Quota Changing Vulnerability): http://www.securityfocus.com/bid/10642
ISS X-Force (Lotus Domino allows change of quota): http://xforce.iss.net/xforce/xfdb/16575
Bugtraq (Unprevileged user can change quota on Domino): http://marc.theaimsgroup.com/?l=bugtraq&m=108869022708571&w=2
ISS X-Force (Lotus Domino allows change of quota): http://xforce.iss.net/xforce/xfdb/16575
Bugtraq (Unprevileged user can change quota on Domino): http://marc.theaimsgroup.com/?l=bugtraq&m=108869022708571&w=2
