| CNNVD-ID编号 | CNNVD-201804-837 | CVE编号 | CVE-2018-1000161 |
| 发布时间 | 2018-04-18 | 更新时间 | 2018-05-09 |
| 漏洞类型 | 路径遍历 | 漏洞来源 | N/A |
| 危险等级 | 低危 | 威胁类型 | 远程 |
| 厂商 | nmap | ||
Nmap（Network Mapper）是美国软件开发者Gordon Lyon所研发的一套用于网络发现（Network Discovery）和安全审计（Security Auditing）的网络安全工具，该工具可对操作系统、端口开放情况与设备类型等进行详细检测。
Nmap 6.49BETA6版本至7.60版本和SVN 37147及之前版本（修订版）中的http-fetch（NSE脚本）存在目录遍历漏洞。当用户在对恶意的网站运行http-fetch时，攻击者可利用该漏洞覆盖文件。
目前厂商已发布升级了Nmap 路径遍历漏洞的补丁，Nmap 路径遍历漏洞的补丁获取链接：
https://nmap.org/changelog.html
暂无
计算
安全
数据库
网络和加速
企业服务
