CVE:CVE-2020-4129
CNNVD:CNNVD-202011-2065
Hcl Technologies Domino是印度Hcl Technologies公司的一套企业级应用程序开发平台。
HCL Domino 存在安全漏洞，该漏洞源于容易受到LDAP服务中的锁定策略绕过漏洞的影响。未经身份验证的攻击者可利用该漏洞可以使用此漏洞对LDAP服务进行暴力攻击。以下产品及版本受到影响：HCL Domino 9.0.1 FP10 IF6版本, 10.0.1 FP6 版本， 11.0.1 FP1版本及之后版本。
solution:Upgrade hcltech hcl_domino to a higher version than 9.0.1,10.0.1,11.0.1,9.0.1:feature_pack_10_interim_fix_2,9.0.1:feature_pack_10_interim_fix_3,9.0.1:feature_pack_10_interim_fix_4,9.0.1:feature_pack_10_interim_fix_5,10.0.1:fixpack1,10.0.1:fixpack2,10.0.1:fixpack3,10.0.1:fixpack4,10.0.1:fixpack5,and avoid the version (,9.0.1),[10.0.0,10.0.1),[11.0.0,11.0.1),9.0.1:feature_pack_10_interim_fix_2,9.0.1:feature_pack_10_interim_fix_3,9.0.1:feature_pack_10_interim_fix_4,9.0.1:feature_pack_10_interim_fix_5,10.0.1:fixpack1,10.0.1:fixpack2,10.0.1:fixpack3,10.0.1:fixpack4,10.0.1:fixpack5