XAMPP 安全漏洞
- CNNVD編號(hào)：CNNVD-202206-966
- 危害等級(jí)： 未知
- CVE編號(hào)：CVE-2017-20018
- 漏洞類型： 其他
- 威脅類型：未知
- 廠 商：未知
- 漏洞來(lái)源：國(guó)家信息安全漏洞庫(kù)
- 發(fā)布時(shí)間：2022-06-13
- 更新時(shí)間：2022-06-13
漏洞簡(jiǎn)介
XAMPP是美國(guó)Apache Friends團(tuán)隊(duì)的一款集成了apache、PHP、Perl和MySQL的安裝包。該產(chǎn)品主要用于構(gòu)建網(wǎng)頁(yè)服務(wù)器。
XAMPP 7.1.1-0-VC14 存在安全漏洞，該漏洞源于組件安裝程序的未知功能。攻擊者利用該漏洞可以實(shí)現(xiàn)權(quán)限提升或發(fā)起遠(yuǎn)程攻擊。
漏洞公示
目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接：
https://www.apachefriends.org/download.html
參考網(wǎng)站
來(lái)源:MISC
鏈接:https://packetstormsecurity.com/files/142406/xampp-dllhijack.txt
來(lái)源:MISC
鏈接:https://vuldb.com/?id.100950
受影響實(shí)體
暫無(wú)
補(bǔ)丁
XAMPP 安全漏洞的修復(fù)措施
