CVE-2023-37495
Açıklama
Domino® Administrator içindeki People & Groups sekmesinde bulunan "Add Person" işlemi kullanılarak oluşturulan Domino® Directory'deki Person belgelerinde saklanan internet parolaları, kriptografik olarak zayıf bir özetleme algoritması kullanılarak güvence altına alınmaktadır. Bu durum, özetlenmiş değere erişimi olan saldırganların, örneğin kaba kuvvet saldırısı kullanarak bir kullanıcının parolasını belirlemesine olanak tanıyabilir. Bu sorun, kullanıcı kaydı https://help.hcltechsw.com/domino/10.0.1/admin/conf_userregistration_c.html aracılığıyla oluşturulan Person belgelerini etkilememektedir.
Nasıl düzeltilir
- hcltech domino14.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hcltech domino | 9.0 ≤ v < 14.0 | 14.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.