CVE:CVE-2002-2191
CNNVD:CNNVD-200212-801
Lotus Domino服务器是一款基于WEB合作的应用程序架构，运行在Linux/Unix和Microsoft Windows操作系统平台下。
Lotus Domino在处理不存在NSF数据库请求时不正确，远程攻击者可以利用这个漏洞获得敏感标记信息。
当Lotus Domino服务器配置成'DominoNoBanner=1'(notes.ini)设置时，提交不存在的NSF数据库请求，可返回包含敏感信息的标记信息，利用这些信息可以获得Lotus Domino文件系统布局。
solution:Upgrade lotus domino to a higher version than 5.0.8,5.0.9,5.0.9a,and avoid the version 5.0.8,5.0.9,5.0.9a