BusyBox 路径遍历漏洞 CVE-2011-5325 CNNVD-201708-291

5.0 AV AC AU C I A
发布: 2017-08-07
修订: 2020-08-27

BusyBox是由软件开发者Denys Viasenko开发维护的一个UNIX程序实用包。BusyBox implementation of tar是其中的一个tar(文件备份)命令的实现。 BusyBox implementation of tar 1.22.0 v5之前的版本中存在目录遍历漏洞。远程攻击者可通过符号链接攻击利用该漏洞读取任意文件。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息