Lotus Domino不存在NSF数据库标志信息泄露漏洞 CVE-2002-2191 CNNVD-200212-801
5.0
AV
AC
AU
C
I
A
发布：
2002-12-31
修订：
2008-09-05
Lotus Domino服务器是一款基于WEB合作的应用程序架构，运行在Linux/Unix和Microsoft Windows操作系统平台下。 Lotus Domino在处理不存在NSF数据库请求时不正确，远程攻击者可以利用这个漏洞获得敏感标记信息。 当Lotus Domino服务器配置成\'\'DominoNoBanner=1\'\'(notes.ini)设置时，提交不存在的NSF数据库请求，可返回包含敏感信息的标记信息，利用这些信息可以获得Lotus Domino文件系统布局。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有3条受影响产品信息
