Lotus Domino server 5.0.9a版本及之前版本的htcgibin.exe在配置NoBanner设置时存在漏洞。远程攻击者可以借助产生HTTP 500出错代码的请求确定服务器的版本号,该漏洞在硬编码的出错消息中泄露了版本。