>
Nmap 路径遍历漏洞
Nmap 路径遍历漏洞
| CNNVD-ID编号 | CNNVD-201804-837 | CVE编号 | CVE-2018-1000161 |
| 发布时间 | 2018-04-18 | 更新时间 | 2018-05-09 |
| 漏洞类型 | 路径遍历 | 漏洞来源 | N/A |
| 危险等级 | 低危 | 威胁类型 | 远程 |
| 厂商 | nmap | ||
漏洞介绍
Nmap（Network Mapper）是美国软件开发者Gordon Lyon所研发的一套用于网络发现（Network Discovery）和安全审计（Security Auditing）的网络安全工具，该工具可对操作系统、端口开放情况与设备类型等进行详细检测。
Nmap 6.49BETA6版本至7.60版本和SVN 37147及之前版本（修订版）中的http-fetch（NSE脚本）存在目录遍历漏洞。当用户在对恶意的网站运行http-fetch时，攻击者可利用该漏洞覆盖文件。
漏洞补丁
目前厂商已发布升级了Nmap 路径遍历漏洞的补丁，Nmap 路径遍历漏洞的补丁获取链接：
https://nmap.org/changelog.html
参考网址
暂无
受影响实体
Nmap Nmap:7.60 Nmap Nmap:7.40 Nmap Nmap:7.50 Nmap Nmap:7.31 Nmap Nmap:7.25:Beta2信息来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201804-837
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论