Разглашение информации

Низкая (2.1)

(AV:L/AC:L/Au:N/C:P/I:N/A:N)

IBM

IBM Lotus Domino (6.5.60, 6.5.62, 7.0.00, 7.0.30) Lotus Domino Pentest (6.5.60, 6.5.62, 7.0, 7.0.30)

Уязвимость, связанная с неполнотой черного списка, в Certificate Authority (CA) в IBM Lotus Domino позволяет локальным пользователям или злоумышленникам, обладающим физическим доступом к системе, получить доступ к конфиденциальной информации (паролям), когда администратор вводит команду "ca activate" или "ca unlock" с символом верхнего регистра, что позволяет обойти черный список, который блокирует запись паролей в журнал, и приводит к отображению пароля в незашифрованном виде в журнале регистрации консоли и в панели администрирования.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.ibm.com/

http://www-1.ibm.com/support/docview.wss?uid=swg21261095
BID (26176): http://www.securityfocus.com/bid/26176
FRSIRT (ADV-2007-3598): http://www.frsirt.com/english/advisories/2007/3598
XF (domino-ca-password-disclosure(37372)): http://xforce.iss.net/xforce/xfdb/37372