TFTPD32远程文件泄露漏洞（CNVD-2002-4065）
CVE编号
N/A利用情况
暂无补丁情况
N/A披露时间
2002-11-18漏洞描述
TFTPD32是适用于Windows操作系统下的TFTP服务程序。TFTPD32对用户请求没有做任何检查，远程攻击者可以利用这个漏洞获得系统任意文件或者传任意文件到系统中。TFTPD32对读和写系统文件没有做任何处理，可导致攻击者以tftpd进程下载或上传任意文件。解决建议
TFTPD32-------目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载TFTPD32 2.51版本：http://perso.wanadoo.fr/philippe.jounin/download/tftpd32j.zip
参考链接 |
|
|---|---|
| https://www.cnvd.org.cn/flaw/show/CNVD-2002-4065 |
- 攻击路径 N/A
- 攻击复杂度 N/A
- 权限要求 N/A
- 影响范围 N/A
- 用户交互 N/A
- 可用性 N/A
- 保密性 N/A
- 完整性 N/A
| CWE-ID | 漏洞类型 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论