ELinks URL串处理smbclient远程命令注入漏洞 CVE-2006-5925 CNNVD-200611-237 CNVD-2006-7989
7.5
AV
AC
AU
C
I
A
发布：
2006-11-15
修订：
2018-10-17
ELinks是一款Linux系统下的开源纯文本浏览器。 ELinks在处理SMB相关的URL串时存在命令注入漏洞，远程攻击者可能利用此漏洞在用户机器上执行任意命令。ELinks没有正确验证\"smb：//\"URL串就调用smbclient命令，允许攻击者在上述URL中注入smbclient命令下载和覆盖本地文件或向SMB共享上传文件。
漏洞利用/PoC
当前有9条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
