> BBLFSHD 访问控制错误漏洞

BBLFSHD 访问控制错误漏洞

CNNVD-ID编号	CNNVD-202108-1453	CVE编号	CVE-2021-32825
发布时间	2021-08-16	更新时间	2021-08-17
漏洞类型	访问控制错误	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

bblfshd是，一个用于控制已安装驱动程序和查询守护程序状态的 cli 工具。 BBLFSHD 中存在访问控制错误漏洞，该漏洞源于产品在解包过程中对符号链接的不正确处理，攻击者可通过该漏洞向任意位置写入恶意文件。以下产品及版本受到影响： BBLFSHD 4265465b9b6fb5663c30ee43806126012066aad4 之前版本。

漏洞补丁

目前厂商已发布升级了BBLFSHD 访问控制错误漏洞的补丁，BBLFSHD 访问控制错误漏洞的补丁获取链接： https://github.com/bblfsh/bblfshd/commit/4265465b9b6fb5663c30ee43806126012066aad4

参考网址

来源:MISC

链接：https://github.com/bblfsh/bblfshd/pull/341

来源:CONFIRM

链接：https://securitylab.github.com/advisories/GHSL-2020-258-zipslip-bblfshd/

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202108-1453