CVE:CVE-2001-0846
CNNVD:CNNVD-200112-032
CVE(CAN) ID: CVE-2001-0846
Lotus Domino 是由IBM开发的应用程序服务器，它的一个特点就是远程用户可以通过基
于Web的接口与Lotus Notes 数据库进行交互操作。该软件存在一个安全问题，可能允
许攻击者浏览任意系统文件。
通过指定"Replica ID"，远程攻击者可能访问到Web管理员的模板文件，并可能进一
步访问到Web Server有读权限的任意系统文件。
solution:Upgrade lotus domino to a higher version than 5.0,5.0.1,5.0.2,5.0.2a,5.0.2c,5.0.3,5.0.4,5.0.4a,5.0.5,5.0.6,5.0.6a,5.0.7,5.0.7a,5.0.8,and avoid the version 5.0,5.0.1,5.0.2,5.0.2a,5.0.2c,5.0.3,5.0.4,5.0.4a,5.0.5,5.0.6,5.0.6a,5.0.7,5.0.7a,5.0.8