< 文档首页
全部产品
弹性计算
存储
数据库
安全
大数据
人工智能
网络与CDN
视频服务
容器与中间件
开发与运维
API与工具
物联网
物联网行业方案
专有云
专有云（线下）
企业应用与服务
数字金融
域名与网站
工商财税与知识产权
解决方案
会员服务
更多
搜本产品
搜全站

    【漏洞公告】CVE-2014-4877：Wget FTP软链接攻击漏洞

    KB: 37425

     · 

    更新时间：2018-03-08 16:04

    我的收藏
    本页目录

    漏洞描述

    wget被发现存在CVE编号为CVE-2014-4877的安全漏洞。当wget在用于递归下载FTP站点时，攻击者可通过构造恶意的符号链接文件触发该漏洞，从而在wget用户的系统中创建任意文件、目录或符号链接并设置访问权限。

    漏洞修复

    通过官方途径，将wget升级到1.16及以上版本。