IBM Domino 安全漏洞 CVE-2016-0304 CNNVD-201605-547

6.8 AV AC AU C I A
发布： 2016-06-29
修订： 2019-10-16

IBM Domino（前称IBM Lotus Domino）是美国IBM公司的一套用于托管社交商务应用的平台。该平台将业务消息传递、应用和社交协作结合在一起，并为用户提供实时在线交流功能。 IBM Domino的Java Console中存在安全漏洞。当程序使用与UNC共享路径名相关的未支持的配置时，远程攻击者可利用该漏洞绕过身份验证进程，以系统权限执行任意代码。以下版本受到影响：IBM Domino 9.0.1 FP5及之前版本，9.0 IF4及之前版本，8.5.3 FP6 IF12及之前版本，8.5.2 FP4 IF3及之前版本，8.5.1 FP5 IF3及之前版本，8.5版本。（注：该漏洞由于CNNVD-201102-102补丁的不完全修复）

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有25条受影响产品信息