CVE:CVE-2007-1675
CNNVD:CNNVD-200703-655
IBM Lotus Domino（又名IBM Domino）是美国IBM公司的一套用于托管社交商务应用的平台。该平台提供一个管理客户端和Web浏览器界面，并具有易于管理、总拥有成本低、高度安全等特点。
Lotus Domino服务器的CRAM-MD5认证过程中存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制服务器。
nimap.exe的CRAM-MD5认证机制默认绑定到TCP/s143端口，对用户名长度没有执行检查。如果所输入的用户名大于256字节的话就会在nnotes.dll.CStream::ToBase64()函数中覆盖指针，之后调用该函数时就会导致执行任意指令。
solution:Upgrade ibm lotus_domino to a higher version than 6.5.0,6.5.1,6.5.2,6.5.3,6.5.4,6.5.5,7.0,7.0.1,7.0.2,and avoid the version 6.5.0,6.5.1,6.5.2,6.5.3,6.5.4,6.5.5,7.0,7.0.1,7.0.2