IBM Lotus Domino HTML 隐藏字段加密密码泄露
medium Nessus 插件 ID 19309
语言：
简介
远程 Web 服务器受到多种信息泄露漏洞的影响。描述
远程主机正在运行的 Lotus Domino 服务器容易遭受多种信息泄露漏洞的攻击。特别是，所有用户默认可读取“names.nsf”公共地址簿隐藏字段中包含的用户密码哈希和其他数据。而且，Domino 不使用“salt”计算密码哈希，这使得更容易破解密码。解决方案
请升级到 Lotus Domino 服务器版本 6.0.6 / 6.5.5 或更高版本。另见
http://www.cybsec.com/vuln/default_configuration_information_disclosure_lotus_domino.pdf
插件详情
严重性: Medium
ID: 19309
文件名: domino_http_info_disclosure.nasl
版本: 1.18
类型: remote
系列: Web Servers
发布时间: 2005/7/27
最近更新时间: 2018/7/10
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: Medium
基本分数: 5
时间分数: 4.1
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
漏洞信息
CPE: cpe:/a:ibm:lotus_domino
可利用: true
易利用性: Exploits are available
漏洞发布日期: 2005/7/28
可利用的方式
CANVAS (D2ExploitPack)
参考资料信息
CVE: CVE-2005-2428