CVE编号
CVE-2018-1002208利用情况
暂无补丁情况
官方补丁披露时间
2018-07-26漏洞描述
sharplibzip是一个用于压缩/解压缩的库。sharplibzip 1.0 RC1之前版本中存在目录遍历漏洞。攻击者可借助带有目录遍历名称的特制的zip归档文件利用该漏洞写入任意文件。
解决建议
厂商已发布漏洞修复程序，请及时关注更新：https://github.com/icsharpcode/SharpZipLib/wiki/Release-1.0
参考链接 |
|
|---|---|
| https://github.com/icsharpcode/SharpZipLib/issues/232 | |
| https://github.com/icsharpcode/SharpZipLib/wiki/Release-1.0 | |
| https://github.com/snyk/zip-slip-vulnerability | |
| https://snyk.io/research/zip-slip-vulnerability | |
| https://snyk.io/vuln/SNYK-DOTNET-SHARPZIPLIB-60247 |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | sharpziplib_project | sharpziplib | * |
Up to (including) 0.86.0.518 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | debian_9 | sharpziplib | * |
Up to (excluding) 4.6.2.7+dfsg-1 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | debian_9 | sharpziplib-devel | * |
Up to (excluding) 4.6.2.7+dfsg-1 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | fedora_30 | sharpziplib | * |
Up to (excluding) 1.1.0-0.fc30 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | fedora_30 | sharpziplib-devel | * |
Up to (excluding) 1.1.0-0.fc30 |
|||||
- 攻击路径 本地
- 攻击复杂度 复杂
- 权限要求 无需权限
- 影响范围 有限影响
- EXP成熟度 未验证
- 补丁情况 官方补丁
- 数据保密性 无影响
- 数据完整性 无影响
- 服务器危害 无影响
- 全网数量 100
还没有评论，来说两句吧...