http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200112-225

LotusDominoServer是一个基于Web进行协同工作的软件包，它运行于包括Windows和Unix的多种系统之下。DominoServer对HTTP请求的处理上存在漏洞，远程攻击者可能利用此漏洞绕过对数据库文件的口令保护。通过发送特定的经过特殊构造的字串给服务器，远程攻击者可能绕过服务器对数据库模板文件的访问认证。

来源:BID
名称:4022
链接:http://www.securityfocus.com/bid/4022
来源:www.nextgenss.com
链接:http://www.nextgenss.com/papers/hpldws.pdf
来源:XF
名称:lotus-domino-auth-bypass(8072)
链接:http://www.iss.net/security_center/static/8072.php
来源:BUGTRAQ
名称:20020204LotusDominopasswordbypass
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=101286525008089&w;=2
来源:BUGTRAQ
名称:20020204Re:LotusDominopasswordbypass
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=101285903120879&w;=2
来源:BUGTRAQ
名称:20020203LotusDominopasswordbypass
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=101284222932568&w;=2