Уязвимость обхода каталога

Средняя (3.6)

(AV:L/AC:L/Au:N/C:P/I:P/A:N)

IBM

IBM Lotus Domino (6.5.10) Lotus Domino Web Server (6.5.10)

Уязвимость обхода каталога в webadmin.nsf в Lotus Domino позволяет локальным пользователям создавать каталоги или установить существование файлов, используя .. (точка точка) в диалоговом окне нового каталога.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.ibm.com/

MISC (http://members.lycos.co.uk/r34ct/main/ibm_lotus_domino/lotus.txt): http://members.lycos.co.uk/r34ct/main/ibm_lotus_domino/lotus.txt
BID (9900): http://www.securityfocus.com/bid/9900
XF (lotus-webadmin-file-disclosure(15504)): http://xforce.iss.net/xforce/xfdb/15504