Transmission是Transmission项目组开发的一款使用在Linux及Mac OS X平台下的免费BitTorrent(BT)客户端,它支持数据加密、损坏修复和制作种子等。 Transmission 2.92及之前版本中存在安全漏洞。远程攻击者可通过向/transmission/rpc发送POST参数并借助DNS重绑定攻击利用该漏洞执行任意的RPC命令,对任意文件执行写入操作。
Transmission是Transmission项目组开发的一款使用在Linux及Mac OS X平台下的免费BitTorrent(BT)客户端,它支持数据加密、损坏修复和制作种子等。 Transmission 2.92及之前版本中存在安全漏洞。远程攻击者可通过向/transmission/rpc发送POST参数并借助DNS重绑定攻击利用该漏洞执行任意的RPC命令,对任意文件执行写入操作。