Network Mapper（Nmap）是美国Gordon Lyon软件开发者的一套用于网络发现（Network Discovery）和安全审计（Security Auditing）的网络安全工具。该工具可对操作系统、端口开放情况与设备类型等进行详细检测。
Nmap 7.70版本中的nse_libssh2.cc文件存在资源管理错误漏洞。攻击者可利用该漏洞导致拒绝服务。
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://github.com/nmap/nmap/commit/350bbe0597d37ad67abe5fef8fba984707b4e9ad
来源:seclists.org
链接:https://seclists.org/nmap-dev/2018/q2/45
来源:seclists.org
链接:https://seclists.org/nmap-announce/2019/0
来源:github.com
链接:https://github.com/nmap/nmap/issues/1227
来源:github.com
链接:https://github.com/nmap/nmap/issues/1077
来源:github.com
链接:https://github.com/nmap/nmap/commit/350bbe0597d37ad67abe5fef8fba984707b4e9ad
来源:github.com
链接:https://github.com/AMatchandaHaystack/Research/blob/master/Nmap%26libsshDF
来源:nvd.nist.gov
【版权声明】：除非注明，唯嘉利亚云安全文章均为原创，转载请以链接形式标明本文标题和地址
原文标题：Network Mapper 资源管理错误漏洞
原文地址：https://www.vgaliya.com/cve-2731.html
联系地址：深圳市宝安区新安街道前进一路资安商务大楼
Copyright © 2015- 2016 深圳唯嘉利亚电子商务有限公司(VGALIYA)旗下 唯嘉利亚云安全 All Rights Reserved.
工信部备案号：粤ICP备15100405号-8
网址地图 | 网站导航
