CVE

Id
6008  
CVE No.
CVE-2002-1624  
Status
Candidate  
Description
Buffer overflow in Lotus Domino web server before R5.0.10, when logging to DOMLOG.NSF, allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a long HTTP Authenticate header containing certain non-ASCII characters.  
Phase
Assigned (20050326)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
34072 6008 CVE-2002-1624 CERT-VN:VU#772563  View
34073 6008 CVE-2002-1624 URL:http://www.kb.cert.org/vuls/id/772563  View
34074 6008 CVE-2002-1624 BID:6646  View
34075 6008 CVE-2002-1624 URL:http://www.securityfocus.com/bid/6646  View
34076 6008 CVE-2002-1624 SECTRACK:1004052  View
34077 6008 CVE-2002-1624 URL:http://securitytracker.com/id?1004052  View
34078 6008 CVE-2002-1624 XF:lotus-domino-authentication-bo(11058)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
63769 JVNDB-2002-000096 Lotus Domino Web Server の HTTP 認証ヘッダにおけるバッファオーバーフローの脆弱性 Lotus Domino Web Server において、Lotus Domino Web Server が DOMLOG.NSF ファイルにログを記入しており、かつ、HTTP 認証ヘッダ中に非 ASCII キャラクタが混入されている場合に、バッファオーバーフローが発生する脆弱性が存在します。 CVE-2002-1624 6008 5 http://jvndb.jvn.jp/ja/contents/2002/JVNDB-2002-000096.html  View