CVE-2005-2428

MittelVeröffentlicht

Lotus Domino R5 und R6 WebMail speichert bei aktivierter Option „Generate HTML for all fields“ vertrauliche Daten aus names.nsf in versteckten...

Veröffentlicht: 03.08.2005
Aktualisiert: 07.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 13.02.2007

Primäres CVSS

5,0/ 10Mittel

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:N/A:N

EPSS-Wahrscheinlichkeitsschätzung

73,0 %

Hoch · nächste 30 Tage

Perzentil: 99,4 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Lotus Domino R5 und R6 WebMail speichert bei aktivierter Option „Generate HTML for all fields“ vertrauliche Daten aus names.nsf in versteckten Formularfeldern, wodurch entfernte Angreifer den HTML-Quelltext lesen können, um an vertrauliche Informationen zu gelangen, wie z. B. (1) den Passwort-Hash im Feld HTTPPassword, (2) das Datum der Passwortänderung im Feld HTTPPasswordChangeDate, (3) die Client-Plattform im Feld ClntPltfrm, (4) den Namen des Client-Rechners im Feld ClntMachine und (5) das Client-Release von Lotus Domino im Feld ClntBld. Es handelt sich um eine andere Schwachstelle als CVE-2005-2696.

Quellen

exploitsExploit
Öffentliches Exploit-Repository, das lokale Privilegienerweiterungen, Buffer-Overflows und Datenbank-Exploits für Linux, Solaris, AIX, OpenBSD, Zyxel, Oracle und MySQL abdeckt.
CVE-2005-2428-IBM-Lotus-Domino-R8-Password-Hash-Extraction-ExploitExploit
IBM Lotus Domino <= R8 Exploit zur Extraktion von Passwort-Hashes
Lotus Domino R6 Webmail - Remote Password Hash Dumper

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.