发布日期：2002-01-30
更新日期：2002-02-04

受影响系统：

Lotus Domino 5.0.8

描述：

---

BUGTRAQ  ID: 3991
CVE(CAN) ID: CVE-2002-2014

Lotus Domino Server是一个基于Web进行协同工作的软件包，它运行于包括Windows和Unix的多种系统之下。

Lotus Domino Server实现上存在漏洞，远程攻击者可以利用漏洞猜测有效的用户名。

当攻击者对某个用户名提交一个GET请求时，如果用户名有效，服务器会返回“HTTP 200 OK”信息，反之，服务器会返回“404 File not Found”错误信息。攻击者因此可以利用这些信息的差别暴力猜测有效的用户名，主机可能因此泄露用户相关的信息，方便攻击者进一步攻击。

<*来源：Gabriel A. Maggiotti （gmaggiot@ciudad.com.ar）
  
  链接：http://archives.neohapsis.com/archives/bugtraq/2002-01/0373.html
        http://archives.neohapsis.com/archives/bugtraq/2002-01/0393.html
        http://archives.neohapsis.com/archives/bugtraq/2002-01/0388.html
        http://archives.neohapsis.com/archives/bugtraq/2002-01/0403.html
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

没有合适的临时解决方法。

厂商补丁：

Lotus
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.lotus.com/

浏览次数：3182
严重程度：0（网友投票）