CVE-2000-0023
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 69 - wyżej niż 69% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w serwerze HTTP Lotus Domino umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie długiego adresu URL.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania serwera, co może prowadzić do przestojów w dostępności usług.
Rekomendacja
Zaleca się aktualizację serwera Lotus Domino do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Inne podatności w Lotus Domino HTTP server
Zobacz wszystkie- CVE-2000-0022Średnie
Serwer HTTP Lotus Domino nieprawidłowo wyłącza dostęp anonimowy do katalogu cgi-bin, co może prowadzić do nieautoryzowanego dostępu do zasobów.
- CVE-2000-0021Średnie
Serwer HTTP Lotus Domino umożliwia zdalnym atakującym ustalenie rzeczywistej ścieżki serwera poprzez wysłanie żądania do nieistniejącego skryptu w katalogu /cgi-bin.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in Lotus Domino HTTP server allows remote attackers to cause a denial of service via a long URL.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS