ASUSTOR exFAT Driver 输入验证错误漏洞 CVE-2019-11689 CNNVD-202003-1098
9.3
AV
AC
AU
C
I
A
发布：
2020-03-18
修订：
2020-08-24
ASUSTOR exFAT Driver是中国台湾华芸（ASUSTOR）公司的一款exFAT文件系统驱动程序。 ASUSTOR exFAT Driver 1.0.0.r20及之前版本中存在安全漏洞，该漏洞源于exfat.cgi和exfatctl无法正确验证服务器响应并将未清理的服务器响应传递到系统shell。攻击者可利用该漏洞以root权限执行代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
