漏洞信息详情

Network Mapper 资源管理错误漏洞

漏洞简介

Network Mapper（Nmap）是美国Gordon Lyon软件开发者的一套用于网络发现（Network Discovery）和安全审计（Security Auditing）的网络安全工具。该工具可对操作系统、端口开放情况与设备类型等进行详细检测。

Nmap 7.70版本中的nse_libssh2.cc文件存在资源管理错误漏洞。攻击者可利用该漏洞导致拒绝服务。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/nmap/nmap/commit/350bbe0597d37ad67abe5fef8fba984707b4e9ad

参考网址

来源:seclists.org

链接:https://seclists.org/nmap-dev/2018/q2/45

来源:seclists.org

链接:https://seclists.org/nmap-announce/2019/0

来源:github.com

链接:https://github.com/nmap/nmap/issues/1227

来源:github.com

链接:https://github.com/nmap/nmap/issues/1077

来源:github.com

链接:https://github.com/nmap/nmap/commit/350bbe0597d37ad67abe5fef8fba984707b4e9ad

来源:github.com

链接:https://github.com/AMatchandaHaystack/Research/blob/master/Nmap%26libsshDF

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2017-18594

受影响实体

    暂无

补丁