CVE:CVE-2011-1519
CNNVD:CNNVD-201103-319
IBM Lotus Domino（又名IBM Domino）是美国IBM公司的一套用于托管社交商务应用的平台。该平台提供一个管理客户端和Web浏览器界面，并具有易于管理、总拥有成本低、高度安全等特点。
Lotus Domino在实现上存在远程控制台验证绕过漏洞。在处理用户验证时，没有合理的过滤COOKIEFILE路径，导致远程攻击者可利用特制的COOKIEFILE的UNC路径，以系统级别的权限执行任意代码，完全控制受影响系统，造成拒绝服务。
solution:Upgrade ibm lotus_domino to a higher version than 7.0,7.0.1,7.0.1.1,7.0.2,7.0.2.1,7.0.2.2,7.0.2.3,7.0.3,7.0.3.1,7.0.4,7.0.4.1,7.0.4.2,8.0,8.0.1,8.0.2,8.0.2.1,8.0.2.2,8.0.2.3,8.0.2.4,8.0.2.5,8.0.2.6,8.5.0,8.5.0.1,8.5.1,8.5.1.1,8.5.1.2,8.5.1.3,8.5.1.4,8.5.1.5,8.5.2,8.5.2.1,8.5.2.2,8.5.3,and avoid the version 7.0,7.0.1,7.0.1.1,7.0.2,7.0.2.1,7.0.2.2,7.0.2.3,7.0.3,7.0.3.1,7.0.4,7.0.4.1,7.0.4.2,8.0,8.0.1,8.0.2,8.0.2.1,8.0.2.2,8.0.2.3,8.0.2.4,8.0.2.5,8.0.2.6,8.5.0,8.5.0.1,8.5.1,8.5.1.1,8.5.1.2,8.5.1.3,8.5.1.4,8.5.1.5,8.5.2,8.5.2.1,8.5.2.2,8.5.3