NetBSD 安全漏洞(CVE-2023-45198)
CVE编号
CVE-2023-45198利用情况
暂无补丁情况
N/A披露时间
2023-10-05漏洞描述
NetBSD-ftpd的“20230930”版本之前，可以通过MLSD或MLST命令在用户身份验证之前泄漏有关主机文件系统的敏感信息。同样，NetBSD ftpd的可移植版本tnftpd，在“20231001”版本之前也存在此漏洞。攻击者可以利用该漏洞获取未经授权的敏感文件系统信息。解决建议
"将组件 ftpd 升级至 2023-09-30 及以上版本""将组件 tnftpd 升级至 2023-10-01 及以上版本"
参考链接 |
|
|---|---|
| http://cvsweb.netbsd.org/bsdweb.cgi/src/libexec/ftpd/ftpcmd.y.diff?r1=1.94&r2=1.95 | |
| https://mail-index.netbsd.org/source-changes/2023/09/22/msg147669.html |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | netbsd | ftpd | * | Up to (excluding) 2023-09-30 | |||||
| 运行在以下环境 | |||||||||
| 应用 | netbsd | tnftpd | * | Up to (excluding) 2023-10-01 | |||||
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 无
- 影响范围 未更改
- 用户交互 无
- 可用性 无
- 保密性 高
- 完整性 无
| CWE-ID | 漏洞类型 |
| NVD-CWE-noinfo |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论