Tóm tắt nhanh
- CVE-2021-31800 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng impacket, impacket (secureauth).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 19.4%, cao hơn 97.4% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.9.23 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| impacket PyPI | ≥ 0.9.10, < 0.9.23< 0.9.23
| 0.9.23
|
| impacket | ≤ 0.9.22
| Chưa có bản vá |
Mô tả
Multiple path traversal vulnerabilities exist in smbserver.py in Impacket before 0.9.23. An attacker that connects to a running smbserver instance can list and write to arbitrary files via ../ directory traversal. This could potentially be abused to achieve arbitrary code execution by replacing /etc/shadow or an SSH authorized key.
Mô tả của NVD
Multiple path traversal vulnerabilities exist in smbserver.py in Impacket through 0.9.22. An attacker that connects to a running smbserver instance can list and write to arbitrary files via ../ directory traversal. This could potentially be abused to achieve arbitrary code execution by replacing /etc/shadow or an SSH authorized key.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí