IBM Domino 8.5.x / 9.0.x < 9.0.1 Fix Pack 8 TLS Server Diffie-Hellman Key Validation MitM
critical Nessus 插件 ID 100682
语言：
简介
远程主机上运行的业务协作应用程序受到密钥验证漏洞的影响。描述
根据其标题，远程主机上运行的 IBM Domino（旧称 IBM Lotus Domino）为 9.0.1 Fix Pack 8 的 8.5.x 或 9.0.x。因此，它受到 TLS 服务器中的一个缺陷的影响，这是因为不当验证 Diffie-Hellman 参数所导致。中间人 (MitM) 攻击者可加以恶意利用，通过小型子组攻击，更轻松地破解密码，从而危害服务器与客户端之间的连接，最终泄露用户验证凭据。解决方案
升级到 IBM Domino 9.0.1 Fix Pack 8 或更高版本。请注意，仍然使用下列版本的用户可向 IBM 支持部门提出服务请求，以获取自定义 hotfix：- 9.0.1 至 9.0.1 Fix Pack 7 Interim Fix 2 版 - 9.0 至 9.0 Interim Fix 7 版另见
插件详情
严重性: Critical
ID: 100682
文件名: domino_9_0_1_fp8.nasl
版本: 1.7
类型: remote
系列: Misc.
发布时间: 2017/6/9
最近更新时间: 2022/4/11
配置: 启用偏执模式, 启用全面检查
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: Medium
基本分数: 5
时间分数: 3.7
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS 分数来源: CVE-2016-6087
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 8.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/a:ibm:domino
必需的 KB 项: Settings/ParanoidReport, Domino/Version
易利用性: No known exploits are available
补丁发布日期: 2017/5/31
漏洞发布日期: 2017/5/31
参考资料信息
CVE: CVE-2016-6087
BID: 98794
IAVB: 2017-B-0064