CVE:CVE-2005-2696
CNNVD:CNNVD-200508-288
IBM Lotus Notes不能正确地限制对Notes Address Book(NAB)中密码hash的访问。这使得远程攻击者可以借助于(1)Lotus Notes客户端中的Administration选项卡中的密码挖掘字段 (2)NAB中的文件属性中的 "PasswordDigest" 和"HTTPPassword" 字段，或(3)对Domino LDAP服务器的直接请求获取敏感信息。
solution:Upgrade ibm lotus_notes to a higher version than *