IBM Lotus Domino远程控制台验证绕过漏洞

IBM Lotus Domino远程控制台验证绕过漏洞

发布日期：2011-03-22
更新日期：2011-03-22

受影响系统：
IBM Lotus Domino 8.x
IBM Lotus Domino 7.x
IBM Lotus Domino 6.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 46985

Lotus Domino是集电子邮件、文档数据库、快速应用开发技术以及Web技术为一体的电子邮件与群集平台。

Lotus Domino在实现上存在远程控制台验证绕过漏洞，远程攻击者可利用此漏洞以系统级别的权限执行任意代码，完全控制受影响系统，造成拒绝服务。

TCP端口2050上默认监听的远程控制台功能中存在漏洞。在处理用户验证时，服务器使用用户提供的COOKIEFILE路径接收以保存的凭证。应用程序然后比较此数据和用户提供的用户名和Cookie。COOKIEFILE路径可以是UNC路径，允许攻击者控制已知正确凭证和不确定凭证。远程攻击者可利用此漏洞以系统用户权限执行任意代码。

<*来源：Patrik Karlsson
 
  链接：http://www.zerodayinitiative.com/advisories/ZDI-11-110/
*>

建议：
--------------------------------------------------------------------------------
临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

*设置控制台密码，提供另一级别的验证并限制控制台中可用的命令。也可限制对运行Domino Server Controller 应用程序的主机上的2050/tcp的访问到已验证主机。

厂商补丁：

IBM
---
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.ers.ibm.com/