sthttpd ‘thttpd.log’不安全文件权限漏洞 CVE-2013-0348 CNNVD-201302-551
2.1
AV
AC
AU
C
I
A
发布：
2013-12-13
修订：
2023-02-13
thttpd是ACME实验室的一款轻量级的HTTP服务器，它支持基于URL的文件流量限制，以及支持多种平台，如FreeBSD、SunOS、Solaris、BSD等。sthttpd是thttpd的改进版，包含了一个嵌入功能，能够开发嵌入式系统的Web服务器。 sthttpd 2.26.4及之前的版本和thttpd 2.25b版本中的thttpd.c文件中存在安全漏洞，该漏洞源于程序对/var/log/thttpd.log日志文件设置为全局可读权限。本地攻击者可通过读取文件利用该漏洞获取敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有12条受影响产品信息
