| CNNVD-ID编号 | CNNVD-201907-144 |
| CVE编号 | CVE-2019-13173 |
| 发布时间 | 2019-07-02 |
| 更新时间 | 2020-10-28 |
| 漏洞类型 | 后置链接 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
fstream是一个用于读取和写入文件的库。
fstream 1.0.12之前版本中的‘fstream.DirWriter()’函数存在后置链接漏洞。该漏洞源于网络系统或产品未正确过滤表示非预期资源的链接或者快捷方式的文件名。攻击者可利用该漏洞访问非法的文件路径。
目前厂商已发布升级了fstream 后置链接漏洞的补丁，fstream 后置链接漏洞的补丁获取链接：
https://github.com/npm/fstream/commit/6a77d2fa6e1462693cf8e46f930da96ec1b0bb22
来源:MISC
链接：https://github.com/npm/fstream/commit/6a77d2fa6e1462693cf8e46f930da96ec1b0bb22
来源:SUSE
链接：http://lists.opensuse.org/opensuse-security-announce/2019-08/msg00052.html
来源:SUSE
链接：http://lists.opensuse.org/opensuse-security-announce/2019-08/msg00010.html
来源:www.npmjs.com
来源:www.suse.com
链接：https://www.suse.com/support/update/announcement/2019/suse-su-20192099-1.html
来源:www.suse.com
链接：https://www.suse.com/support/update/announcement/2019/suse-su-20192081-1.html
来源:www.suse.com
链接：https://www.suse.com/support/update/announcement/2019/suse-su-20192181-1.html
来源:www.suse.com
链接：https://www.suse.com/support/update/announcement/2019/suse-su-20192078-1.html
来源:usn.ubuntu.com
来源:www.suse.com
链接：https://www.suse.com/support/update/announcement/2019/suse-su-201914246-1.html
来源:www.suse.com
链接：https://www.suse.com/support/update/announcement/2019/suse-su-20192055-1.html
来源:www.suse.com
链接：https://www.suse.com/support/update/announcement/2020/suse-su-20200059-1.html
来源:www.auscert.org.au
来源:www.auscert.org.au
来源:www.auscert.org.au
来源:www.auscert.org.au
来源:www.auscert.org.au
来源:nvd.nist.gov
暂无