Lotus Domino 5.0.8 web server... CVE-2002-2014 CNNVD-200212-426
5.0
AV
AC
AU
C
I
A
发布：
2002-12-31
修订：
2008-09-05
Lotus Domino Server是一个基于Web进行协同工作的软件包，它运行于包括Windows和Unix的多种系统之下。 Lotus Domino Server实现上存在漏洞，远程攻击者可以利用漏洞猜测有效的用户名。 当攻击者对某个用户名提交一个GET请求时，如果用户名有效，服务器会返回"HTTP 200 OK"信息，反之，服务器会返回"404 File not Found"错误信息。攻击者因此可以利用这些信息的差别暴力猜测有效的用户名，主机可能因此泄露用户相关的信息，方便攻击者进一步攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
