Cantata cantata-mounter D-Bus服务器安全漏洞 CVE-2018-12562 CNNVD-201806-1029
7.5
AV
AC
AU
C
I
A
发布：
2018-06-19
修订：
2018-08-10
Cantata是一款用于音乐播放器守护进程（MPD）中的可视化客户端。cantata-mounter D-Bus service是其中的一个总线服务。 Cantata 2.3.1及之前版本中的cantata-mounter D-Bus服务器存在安全漏洞，该漏洞源于mount.cifs.wrapper（wrapper脚本）使用shell将参数转发到实际的mount.cifs二进制文件。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
