Katalog CVE
CVE-2016-6087
KrytyczneStreszczenie
IBM Domino w wersjach 8.5 i 9.0 może umożliwić atakującemu kradzież poświadczeń poprzez wykorzystanie wielu sesji oraz dużych ilości danych przy użyciu walidacji wymiany kluczy TLS.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych użytkowników, co prowadzi do potencjalnych naruszeń bezpieczeństwa i utraty zaufania do systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji IBM Domino oraz wdrożenie dodatkowych środków zabezpieczających, aby zminimalizować ryzyko kradzieży poświadczeń.
Oryginalny opis (angielski, źródło NVD)
IBM Domino 8.5 and 9.0 could allow an attacker to steal credentials using multiple sessions and large amounts of data using Domino TLS Key Exchange validation. IBM X-Force ID: 117918.