Podatność CVE-2002-0408

Podatność CVE-2002-0408

Publikacja: 2002-07-26 Modyfikacja: 2012-02-12

Opis:

htcgibin.exe in Lotus Domino server 5.0.9a and earlier, when configured with the NoBanner setting, allows remote attackers to determine the version number of the server via a request that generates an HTTP 500 error code, which leaks the version in a hard-coded error message.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5/10	2.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Brak

Affected software
Lotus -> Domino

Referencje:

http://marc.info/?l=bugtraq&m=101310812804716&w=2

http://marc.info/?l=bugtraq&m=101785616526383&w=2

http://www.securityfocus.com/bid/4049

Copyright 2024, cxsecurity.com