wget發現嚴重安全漏洞

jopen 10年前發布 | 5K 次閱讀 漏洞

在 Linux 和 Unix 系統中廣泛使用的開源應用 wget 發現了一個嚴重安全漏洞,允許攻擊者通過 FTP 創建任意文件和目錄,甚至復寫整個文件系統。該漏洞是 Rapid 7 的首席研究官 HD Moore 最早報告給 GNU Wget 項目的。不同于此前廣泛宣傳的 Heartbleed,ShellShock,POODLE 和 Sandworm 漏洞,wget 這個的嚴重漏洞沒有起什么特別的綽號。利用 wget 漏洞的測試程序已經發布,確認 wget 1.14 存在漏洞。

來自: Solidot

 本文由用戶 jopen 自行上傳分享,僅供網友學習交流。所有權歸原作者,若您的權利被侵害,請聯系管理員。
 轉載本站原創文章,請注明出處,并保留原始鏈接、圖片水印。
 本站是一個以用戶分享為主的開源技術平臺,歡迎各類分享!