IBM Lotus Notes/Domino 客户端内存映射文件权限提升漏洞
medium Nessus 插件 ID 27574
语言：
简介
The remote Windows host has an application that is affected by an unauthorized access vulnerability.描述
远程 Windows 主机上安装的 Lotus Notes 版本无法充分保护应用程序进程间通信所使用的某些内存映射文件。在共享用户环境中，本地用户可能会利用此问题从这些文件中读取信息，导致信息泄露，或者在其中写入数据，注入 Lotus Script 等活动内容。解决方案
Upgrade as necessary to Lotus Notes Client version 6.5.6 / 7.0.3 / 8.0 or later and then edit the 'notes.ini' configuration file as described in the vendor advisory above.另见
https://www.securityfocus.com/archive/1/482694/30/0/threaded
插件详情
严重性: Medium
ID: 27574
文件名: notes_mem_mapped_files.nasl
版本: 1.16
类型: local
代理: windows
系列: Windows
发布时间: 2007/10/25
最近更新时间: 2020/7/31
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: Medium
基本分数: 6.2
时间分数: 4.6
矢量: CVSS2#AV:L/AC:H/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2007-5544
漏洞信息
CPE: cpe:/a:ibm:lotus_notes
必需的 KB 项: SMB/name, SMB/login, SMB/password, SMB/Lotus_Notes/Installed
易利用性: No known exploits are available
漏洞发布日期: 2007/10/25
参考资料信息
CVE: CVE-2007-5544
BID: 26146
CWE: 264