Timbuktu Pro tb2pro.exe 'tb2ftp.dll'目录遍历攻击漏洞 CVE-2008-1117 CNNVD-200803-228
10.0
AV
AC
AU
C
I
A
发布：
2008-03-14
修订：
2018-10-11
Motorola的Timbuktu Pro是一款远程控制软件，允许远程访问计算机桌面。 Timbuktu的tb2pro.exe所加载的tb2ftp.dll库在实现Notes功能期间检查目标文件名时没有正确地过滤\"＼\"和\"/\"字符，攻击者执行目录遍历攻击，向目标机器的任意位置上传文件；
漏洞利用/PoC
当前有7条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
