According to its banner, the version of IBM Domino (formerly IBM Lotus Domino) running on the remote host is 9.0.x prior to 9.0.1 Fix Pack 6 (FP6). It is, therefore, affected by the following vulnerabilities :

  - Multiple heap-based buffer overflow conditions exist in     the KeyView PDF filter when parsing a PDF document due     to improper validation of user-supplied input. An     unauthenticated, remote attacker can exploit these, by     convincing a user to open a specially crafted PDF     document, to cause a denial of service condition or the     execution of arbitrary code. (CVE-2016-0277,     CVE-2016-0278, CVE-2016-0279, CVE-2016-0301)

  - A security restriction bypass vulnerability exists in     the remote console due to an error that occurs when an     unspecified unsupported configuration is used involving     UNC share path names. An unauthenticated, remote     attacker can exploit this to bypass authentication and     possibly execute arbitrary code with SYSTEM privileges.
    (CVE-2016-0304)

According to its banner, the version of IBM Domino (formerly IBM Lotus Domino) running on the remote host is 8.5.x prior to 8.5.3 Fix Pack 6 (FP6) Interim Fix 13 (IF13). It is, therefore, affected by the following vulnerabilities :

  - Multiple heap-based buffer overflow conditions exist in     the KeyView PDF filter when parsing a PDF document due     to improper validation of user-supplied input. An     unauthenticated, remote attacker can exploit these, by     convincing a user to open a specially crafted PDF     document, to cause a denial of service condition or the     execution of arbitrary code. (CVE-2016-0277,     CVE-2016-0278, CVE-2016-0279, CVE-2016-0301)

  - A security restriction bypass vulnerability exists in     the remote console due to an error that occurs when an     unspecified unsupported configuration is used involving     UNC share path names. An unauthenticated, remote     attacker can exploit this to bypass authentication and     possibly execute arbitrary code with SYSTEM privileges.
    (CVE-2016-0304)

バナーによると、リモートホストで実行中の IBM Domino（旧 IBM Lotus Domino）のバージョンは、9.0.1 Fix Pack 6（FP6）より前の 9.0.x です。したがって、次の脆弱性の影響を受けます：

- ユーザー指定の入力を適切に検証していないため、PDF ドキュメントの解析時に KeyView PDF フィルターに複数のヒープベースのバッファオーバーフローの状態が存在します。認証されていないリモートの攻撃者はこれらを悪用して、ユーザーを騙して特別に細工された PDF ドキュメントを開かせることで、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-0277、CVE-2016-0278、CVE-2016-0279、 CVE-2016-0301）

- UNC 共有パス名に関する詳細不明な未サポートの構成が使用される際にエラーが発生するため、リモートコンソールにセキュリティ制限バイパスの脆弱性が存在します。認証されていないリモートの攻撃者はこれを悪用して、認証をバイパスする可能性や、SYSTEM 権限で任意のコードを実行する可能性があります。
 （CVE-2016-0304）

バナーによると、リモートホストで起動している IBM Domino のバージョン（以前は IBM Lotus Domino）は 8.5.3 Fix Pack 6 (FP6) 暫定修正13 (IF13). よりも前の 8.5.x です。したがって、次の脆弱性の影響を受けます：

- ユーザー指定の入力を適切に検証していないため、PDF ドキュメントの解析時に KeyView PDF フィルターに複数のヒープベースのバッファオーバーフローの状態が存在します。認証されていないリモートの攻撃者はこれらを悪用して、ユーザーを騙して特別に細工された PDF ドキュメントを開かせることで、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-0277、CVE-2016-0278、CVE-2016-0279、 CVE-2016-0301）

- UNC 共有パス名に関する詳細不明な未サポートの構成が使用される際にエラーが発生するため、リモートコンソールにセキュリティ制限バイパスの脆弱性が存在します。認証されていないリモートの攻撃者はこれを悪用して、認証をバイパスする可能性や、SYSTEM 権限で任意のコードを実行する可能性があります。
 （CVE-2016-0304）

根據其標題，遠端主機上執行的 IBM Domino (前身為 IBM Lotus Domino) 版本是比 9.0.1 Fix Pack 6 (FP6) 舊的 9.0.x 版。因此受到以下弱點影響：

- 剖析 PDF 文件時在 KeyView PDF 篩選器中存在多個堆積型緩衝區溢位情形，這是因不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用這些問題，透過誘騙使用者開啟特製的 PDF 文件，造成拒絕服務情形或執行任意程式碼。(CVE-2016-0277、CVE-2016-0278、CVE-2016-0279、CVE-2016-0301)

- 遠端主控台中存在一個安全性限制繞過弱點，這是因所使用的不明不受支援組態涉及 UNC 共用路徑名稱時發生的一個錯誤所致。未經驗證的遠端攻擊者可惡意利用此弱點，繞過驗證並可能使用 SYSTEM 權限執行任意程式碼。
 (CVE-2016-0304)

根據其標題，遠端主機上執行的 IBM Domino (前身為 IBM Lotus Domino) 是比 8.5.3 Fix Pack 6 (FP6) 過渡期修正 13 (IF13) 舊的 8.5.x 版。因此受到以下弱點影響：

- 剖析 PDF 文件時在 KeyView PDF 篩選器中存在多個堆積型緩衝區溢位情形，這是因不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用這些問題，透過誘騙使用者開啟特製的 PDF 文件，造成拒絕服務情形或執行任意程式碼。(CVE-2016-0277、CVE-2016-0278、CVE-2016-0279、CVE-2016-0301)

- 遠端主控台中存在一個安全性限制繞過弱點，這是因所使用的不明不受支援組態涉及 UNC 共用路徑名稱時發生的一個錯誤所致。未經驗證的遠端攻擊者可惡意利用此弱點，繞過驗證並可能使用 SYSTEM 權限執行任意程式碼。
 (CVE-2016-0304)

根据其标题，远程主机上运行的 IBM Domino（旧称 IBM Lotus Domino）为 9.0.1 Fix Pack 6 (FP6) 之前的 9.0.x 版。因此，它受到以下漏洞的影响：

- 由于未能正确验证用户提供的输入，解析 PDF 文档时 KeyView PDF 筛选器中存在多个基于堆的缓冲区溢出情况。未经认证的远程攻击者可利用这些问题，通过诱骗用户打开特别构建的 PDF 文档，造成拒绝服务或执行任意代码。（CVE-2016-0277、CVE-2016-0278、CVE-2016-0279、CVE-2016-0301）

- 当所使用的不受支持的不明配置涉及 UNC 共享路径名称时发生一个错误，导致远程控制台中存在一个安全限制绕过漏洞。未经认证的远程攻击者可利用此漏洞绕过验证，并可能以 SYSTEM 权限执行任意代码。
 (CVE-2016-0304)

根据其标题，远程主机上运行的 IBM Domino（旧称 IBM Lotus Domino）为 8.5.3 Fix Pack 6 (FP6) Interim Fix 13 (IF13) 之前的 8.5.x 版。因此，它受到以下漏洞的影响：

- 由于未能正确验证用户提供的输入，解析 PDF 文档时 KeyView PDF 筛选器中存在多个基于堆的缓冲区溢出情况。未经认证的远程攻击者可利用这些问题，通过诱骗用户打开特别构建的 PDF 文档，造成拒绝服务或执行任意代码。（CVE-2016-0277、CVE-2016-0278、CVE-2016-0279、CVE-2016-0301）

- 当所使用的不受支持的不明配置涉及 UNC 共享路径名称时发生一个错误，导致远程控制台中存在一个安全限制绕过漏洞。未经认证的远程攻击者可利用此漏洞绕过验证，并可能以 SYSTEM 权限执行任意代码。
 (CVE-2016-0304)

ID	Name	Product	Family	Published	Updated	Severity
92787	IBM Domino 9.0.x < 9.0.1 Fix Pack 6 Multiple Vulnerabilities	Nessus	Misc.	8/8/2016	4/11/2022	high
92786	IBM Domino 8.5.x < 8.5.3 Fix Pack 6 Interim Fix 13 Multiple Vulnerabilities	Nessus	Misc.	8/8/2016	4/11/2022	high
92787	IBM Domino 9.0.x < 9.0.1 Fix Pack 6 の複数の脆弱性	Nessus	Misc.	8/8/2016	4/11/2022	high
92786	IBM Domino 8.5.x < 8.5.3 Fix Pack 6 暫定修正 13 複数の脆弱性	Nessus	Misc.	8/8/2016	4/11/2022	high
92787	IBM Domino 9.0.x < 9.0.1 Fix Pack 6 多個弱點	Nessus	Misc.	8/8/2016	4/11/2022	high
92786	IBM Domino 8.5.x < 8.5.3 Fix Pack 6 過渡期修正 13 多個弱點	Nessus	Misc.	8/8/2016	4/11/2022	high
92787	IBM Domino 9.0.x < 9.0.1 Fix Pack 6 多个漏洞	Nessus	Misc.	8/8/2016	4/11/2022	high
92786	IBM Domino 8.5.x < 8.5.3 Fix Pack 6 Interim Fix 13 多种漏洞	Nessus	Misc.	8/8/2016	4/11/2022	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high