Lotus Domino服务器是一款基于WEB合作的应用程序架构,运行在Linux/Unix和Microsoft Windows操作系统平台下。 Lotus Domino服务器的NLDAP存在一个缓冲区溢出漏洞,远程攻击者可以利用这个漏洞进行拒绝服务攻击。 NLDAP是Notes的一个处理LDAP协议的组件。NLDAP对缓冲区缺乏足够的检查,如果发送大量数据给ldap_search函数将在Domino服务器上产生PANIC错误,目标服务器的Domino服务都将挂起,引起拒绝服务。
Lotus Domino服务器是一款基于WEB合作的应用程序架构,运行在Linux/Unix和Microsoft Windows操作系统平台下。 Lotus Domino服务器的NLDAP存在一个缓冲区溢出漏洞,远程攻击者可以利用这个漏洞进行拒绝服务攻击。 NLDAP是Notes的一个处理LDAP协议的组件。NLDAP对缓冲区缺乏足够的检查,如果发送大量数据给ldap_search函数将在Domino服务器上产生PANIC错误,目标服务器的Domino服务都将挂起,引起拒绝服务。