Vulnerability Bulletins |
Fuga de información en IBM Lotus Notes |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Aumento de la visibilidad |
| Dificulty | Experto |
| Required attacker level | Acceso remoto sin cuenta a un servicio exotico |
System information |
|
| Property | Value |
| Affected manufacturer | UNIX |
| Affected software | IBM Lotus Notes |
Description |
|
|
Se ha descubierto una vulnerabilidad en IBM Lotus Notes. La vulnerabilidad reside en un error en las transacciones no autenticadas que usa el protocolo Notes Remote Procedure Call (NRPC) en el puerto 1352. Un atacante remoto podría obtener información de usuarios y utilizarla para la construcción de una lista con posibles nombres de usuario y lanzar un ataque de fuerza bruta para iniciar sesión usando la transacción no autenticada. |
|
Solution |
|
|
El fabricante recomienda lo siguiente: 1. Utilizar contraseñas robustas 2. Utilizar políticas seguras para la generación de contraseña 3. Uso de políticas de comprobación caducidad de contraseña http://www-1.ibm.com/support/docview.wss?uid=swg21248026 |
|
Standar resources |
|
| Property | Value |
| CVE | CVE-2006-5835 |
| BID | 20960 |
Other resources |
|
|
IBM Security Advisory http://www-1.ibm.com/support/docview.wss?rs=463&uid=swg21248026 |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2006-11-09 |
| 1.1 | CVE añadido | 2006-11-22 |