Hcl Technologies Domino 授权问题漏洞

漏洞介绍

Hcl Technologies Domino是印度Hcl Technologies公司的一套企业级应用程序开发平台。

HCL Domino 存在安全漏洞，该漏洞源于容易受到LDAP服务中的锁定策略绕过漏洞的影响。未经身份验证的攻击者可利用该漏洞可以使用此漏洞对LDAP服务进行暴力攻击。以下产品及版本受到影响：HCL Domino 9.0.1 FP10 IF6版本, 10.0.1 FP6 版本， 11.0.1 FP1版本及之后版本。

漏洞补丁

目前厂商已发布升级了Hcl Technologies Domino 授权问题漏洞的补丁，Hcl Technologies Domino 授权问题漏洞的补丁获取链接：

https://support.hcltechsw.com/csm?id=kb_article&sys_id=ebdaea041b3c2c50a2f48661cd4bcb6c

参考网址

来源:MISC

链接：https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0085407

来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/HCL-Domino-privilege-escalation-via-LDAP-Lockout-Policy-Bypass-34001

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202011-2065