Lotus漏洞惊现IBM拒绝承认

2019年04月11日 来源:

安全公司iDefence近发出警告,一个存在于IBM的Lotus Domino Server中的缺陷可以被利用来使系统崩溃。但是蓝色巨人不认为这一弱点存在。

iDefence在周三发布的一个报告中声称,在IBM邮件和日历服务器软件版本6.5.1和6.0.3中存在拒绝服务漏洞。“利用此漏洞,允许未授权的远程攻击者使Web服务停止,由此影响合法用户也无法使用,”iDefense在报告中称。“这个攻击只需要很少的资源就能发起,然后被重复执行直到未打补丁的计算机不能恢复为止。”

但是IBM拒绝承认这篇报告的正确性。在IBM的技术支持站点的一篇文章中,他们称已经对这个问题进行了详细完全的调查,但是不能确认这个漏洞的存在。

“我们感激他们做的工作,对于这一点我们会努力与他们合作,但是我们没有发现他们提到的问题,”IBM的负责Domino安全的开发经理Katherine Emling说到。“对于得出不同的结果,我认为的解释就是和他们专门的硬件配置参数有关。”

iDenfense实验室主管Michael Sutton称,iDefense在二月份次通知IBM存在于Lotus Domino 服务器软件中的这个问题熏香批发
。两个公司从那时起就一直在共同测试这个漏洞,但是,结果得到不同的结论。“我们在这个问题上一直在与IBM配合,我们认为他们是错误的,”Sutton说。“在我们看来,这不是一个难于再现的漏洞。”

过去,IBM和iDefense一直有着良好的合作关系,Sutton说。iDefense会首先通知蓝色巨人在IBM产品中被发现的漏洞,然后再对外公布漏洞的细节问题。IBM应该与iDefense合作确定存在的问题并开发一个补丁,那么当iDefense公布这一漏洞的时候,一个更新补丁就已经准备好了星力捕鱼游戏

“我们终同意不认同这个漏洞”,Sutton说道,“但是当我们正在考虑如何处理已经发现的信息的时候,IBM却在没有通知我们的情况下在他们的站上发布了其技术报告。”Sutton 和 Emling认为,当一个技术提供商和一个安全调查公司还没有就是否存在漏洞的情况下,这样做是不妥当的。

iDefense发现的漏洞影响Lotus Domino Server的比较老的版本。6.5.1版和6.0.3版在2004年二月发布。该漏洞并不影响近的版本如2004年10月发布的6.5.3和近发布的6.5.4版本。

根据iDefense称,通过给有漏洞的机器发送一个拥有/cgi-bin/前缀的长ASCII字符串,可以允许用户发起一个远程攻击。导致堆栈溢出可以耗尽系统资源以用于拒绝服务攻击。

Emling说如果有Lotus Domino Server客户碰到拒绝服务的问题,她希望他们能联系并提供具体信息给IBM。

IT168软件频道4月1日已全面改版,新版软件频道内容更丰富、更实用建筑木方

看更多精彩文章,点击这里回软件频道首页!

相关文章
  • 两男子唱双簧卖表买表扰乱视线真表秒变假表
    两男子唱双簧卖表买表扰乱视线真表秒变假表

    被掉包的真表假表借口买表,让店家忙晕,两名男子相互配合,将真表揣兜里,假表交店家。前天下午,中山路一家品销售店一块标价7万多元的表被人换成假表。卖表买表扰乱视线前天下午4点多,这家店里走进个稍胖的男子,他掏出块欧米茄表,开口就说想卖...

  • 定制衣柜激活市场未来发展前景利好衣柜衣柜
    定制衣柜激活市场未来发展前景利好衣柜衣柜

    定制衣柜激活市场 未来发展前景利好_衣柜,衣柜市场,定制衣柜随着80、90后逐渐成为衣柜市场的主力军,衣柜行业也发生了一些较大的变化,定制衣柜越来越受消费者青睐,定制衣柜市场一片火热。除此之外,根据业内的调查报告,85%的受访者在选购衣柜时更倾向于...

  • 昆明建立市级领导联系县区制度
    昆明建立市级领导联系县区制度

    昆明建立市级领导联系县区制度按照市委、市政府安排部署,我市将建立市级领导联系县区制度,启动“转作风调结构促发展”专题调研督查。专题调研督查旨在认真贯彻市委十届六次全会、市“两会”精神,深入开展“三严三实”和“忠诚干净担当”专题教育,落...

  • 山东菏泽学院回应被就业如若属实严查严办
    山东菏泽学院回应被就业如若属实严查严办

    山东菏泽学院回应“被就业” 如若属实严查严办摘要:29日,针对被指在上借用毕业生的账号和密码“虚假签约”,应付就业率检查一事,菏泽学院作出回应,称将认真调查,如果发现帖反映的问题,将作出严肃处理。舜讯 29日,针对被指在上借用毕业生的账号和密...

  • 解密玛雅遗文之谜研究人类还可延续7000年
    解密玛雅遗文之谜研究人类还可延续7000年

    导读:玛雅到底是个怎么样的民族呢?一直对玛雅特别着迷,不明白为何这样的民族会消失了呢!这么灿烂的民族消失的好像都没有存在过地球一样。古玛雅人是特别……玛雅到底是个怎么样的民族呢?一直对玛雅特别着迷,不明白为何这样的民族会消失了呢!这么灿烂的...

  • 文化部2012年年底前各级美术馆全部免费开放
    文化部2012年年底前各级美术馆全部免费开放

    2011年年底之前、省级美术馆全部向公众免费开放;全国所有公共图书馆、文化馆(站)实现无障碍、零门槛进入,基本服务项目全部免费。2012年年底之前各级美术馆全部向公众免费开放。文化部今日下午举行发布会,介绍全国美术馆、公共图书馆、文化馆站...