| CNNVD-ID编号 | CNNVD-201802-971 | CVE编号 | CVE-2018-6947 |
| 发布时间 | 2018-03-01 | 更新时间 | 2019-10-23 |
| 漏洞类型 | 权限许可和访问控制问题 | 漏洞来源 | N/A |
| 危险等级 | 高危 | 威胁类型 | 本地 |
| 厂商 | microsoft | ||
NoMachine是卢森堡NoMachine公司的一款远程桌面访问工具。Open Source DokanFS library是其中的一个开源的文件系统库。nxfuse是其中的一个可以将NX数据作为文件系统公开的组件。
NoMachine 6.0.66_2及之前版本中的Open Source DokanFS库的nxfuse组件存在安全漏洞。本地攻击者可利用该漏洞提升权限（Windows 7）或造成拒绝服务（Windows 8和10）。
目前厂商已发布升级了NoMachine Open Source DokanFS库nxfuse组件安全漏洞的补丁，NoMachine Open Source DokanFS库nxfuse组件安全漏洞的补丁获取链接：
https://www.nomachine.com/SU02P00194
https://www.nomachine.com/SU02P00195
来源:MISC
链接：https://www.fidusinfosec.com/nomachine-road-code-execution-without-fuzzing-cve-2018-6947/
来源:EXPLOIT-DB
来源:EXPLOIT-DB
来源:CONFIRM
来源:CONFIRM
计算
安全
数据库
网络和加速
企业服务
