IBM Lotus Domino服务端-未授权访问(CVE-2007-0977)

【漏洞对象】IBM Lotus Domino服务端 【涉及版本】IBM Lotus Domino R5和R6 【漏洞描述】 IBM LotusDomino是一个企业级通讯、协同工作及Internet/Intranet平台的服务器端，该系统names.nsf文件存在未授权访问漏洞，可以获得用户名和密码hash列表，可通过破解弱口令进入系统。