BUGTRAQ ID: 62024
CVE(CAN) ID: CVE-2013-4885
nmap是一款用于网络发现(Network Discovery)和安全审计(Security Auditing)的网络安全工具,它是自由软件。
Nmap 6.25在http-domino-enum-passwords NSE脚本内存在任意文件上传漏洞,攻击者可利用此漏洞以当前用户权限写任意文件。
0
Nmap 6.25
厂商补丁:
Nmap
----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://nmap.org/download.html
暂无评论