NVD

Id
68119  
Name
CVE-2005-2428  
Description
Lotus Domino R5 and R6 WebMail, with "Generate HTML for all fields" enabled, stores sensitive data from names.nsf in hidden form fields, which allows remote attackers to read the HTML source to obtain sensitive information such as (1) the password hash in the HTTPPassword field, (2) the password change date in the HTTPPasswordChangeDate field, (3) the client platform in the ClntPltfrm field, (4) the client machine name in the ClntMachine field, and (5) the client Lotus Domino release in the ClntBld field, a different vulnerability than CVE-2005-2696.  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:N/A:N)  
Pub Date
2017-07-18  
Published
2005-08-03  
Modified Date
2017-07-10  
Seq
2005-2428  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
352130 68119 CVE-2005-2428 20050726 CYBSEC - Security Advisory: Default Configuration Information  View
352131 68119 CVE-2005-2428 1014584  View
352132 68119 CVE-2005-2428 http://www-1.ibm.com/support/docview.wss?uid=swg21212934  View
352133 68119 CVE-2005-2428 http://www.cybsec.com/vuln/default_configuration_information_disclosure_lotus_domino.pdf  View
352134 68119 CVE-2005-2428 http://www.securiteam.com/securitynews/5FP0E15GLQ.html  View
352135 68119 CVE-2005-2428 14389  View
352136 68119 CVE-2005-2428 lotus-domino-names-obtain-information(21556)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
62257 JVNDB-2005-000459 IBM Lotus Domino の Webmail によりユーザ情報が漏洩する脆弱性 IBM Lotus Domino の Webmail には、他のユーザに関する (1) Internet Password のハッシュ値（フィールド名: HTTPPassword)、(2) パスワードを変更した日付（フィールド名: HTTPPasswordChangeDate)、(3) クライアントのプラットフォーム（フィールド名: ClntPltfrm）、(4) クライアントのマシン名（フィールド名: ClntMachine）、(5) クライアントの Lotus Domino リリース名（フィールド名: ClntBld）の情報が、HTML ソース内に隠しフィールドとして記述されてしまう脆弱性が存在します。 CVE-2005-2428 13632 CVE-2005-2428 68119 5 http://jvndb.jvn.jp/ja/contents/2005/JVNDB-2005-000459.html 2005-07-26 2007-04-01 View