中国站

CPIO 后置链接漏洞

CNNVD-ID编号 CNNVD-202402-408 CVE编号 CVE-2023-7216
发布时间 2024-02-05 更新时间 2024-02-06
漏洞类型 后置链接 漏洞来源 暂无
危险等级 N/A 威胁类型 N/A
厂商 GNU

漏洞介绍

cpio是一款用于类UNIX系统的文件备份程序。 GNU CPIO存在后置链接漏洞,该漏洞源于存在路径遍历,允许未经身份验证的远程攻击者诱骗用户打开特制的存档,然后在目标系统上运行任意命令。

漏洞补丁

目前暂无CPIO 后置链接漏洞的补丁信息,如CPIO 后置链接漏洞补丁信息有更新,便会立即同步;

参考网址

受影响实体

信息来源

CNNVD

查询漏洞

    • 漏洞名称
    • CVE编号
    • CNNVD编号
  • 开始时间

  • 结束时间