CVE-2002-0245
Publiée le 2002-05-29 · Dernière modification le 2026-06-16
Le serveur Lotus Domino 5.0.8 avec l'option NoBanner activée est affecté par une fuite d'informations. Un attaquant distant non authentifié peut découvrir le chemin d'accès physique des fichiers du serveur ou le nom de sa version simplement en demandant un fichier Perl inexistant ou en déclenchant une erreur HTTP 500. Cette opération est facile à exécuter car elle ne nécessite qu'un accès réseau basique et aucun privilège particulier.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Lotus Domino server 5.0.8 with NoBanner enabled allows remote attackers to (1) determine the physical path of the server via a request for a nonexistent file with a .pl (Perl) extension, which leaks the pathname in the error message, or (2) make any request that causes an HTTP 500 error, which leaks the server's version name in the HTTP error message.