IBM Lotus Domino远程控制台验证绕过漏洞

发布日期:2011-03-22
更新日期:2011-03-22

受影响系统:
IBM Lotus Domino 8.x
IBM Lotus Domino 7.x
IBM Lotus Domino 6.x
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 46985

Lotus Domino是集电子邮件、文档数据库、快速应用开发技术以及Web技术为一体的电子邮件与群集平台。

Lotus Domino在实现上存在远程控制台验证绕过漏洞,远程攻击者可利用此漏洞以系统级别的权限执行任意代码,完全控制受影响系统,造成拒绝服务。

TCP端口2050上默认监听的远程控制台功能中存在漏洞。在处理用户验证时,服务器使用用户提供的COOKIEFILE路径接收以保存的凭证。应用程序然后比较此数据和用户提供的用户名和Cookie。COOKIEFILE路径可以是UNC路径,允许攻击者控制已知正确凭证和不确定凭证。远程攻击者可利用此漏洞以系统用户权限执行任意代码。

<*来源:Patrik Karlsson
 
  链接:http://www.zerodayinitiative.com/advisories/ZDI-11-110/
*>

建议:
--------------------------------------------------------------------------------
临时解决方法:

如果您不能立刻安装补丁或者升级,NSFOCUS建议您采取以下措施以降低威胁:

*设置控制台密码,提供另一级别的验证并限制控制台中可用的命令。也可限制对运行Domino Server Controller 应用程序的主机上的2050/tcp的访问到已验证主机。

厂商补丁:

IBM
---
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.ers.ibm.com/