| CNNVD-ID编号 | CNNVD-201901-098 |
| CVE编号 | CVE-2018-11798 |
| 发布时间 | 2019-01-08 |
| 更新时间 | 2019-10-21 |
| 漏洞类型 | 访问控制错误 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
Apache Thrift是美国阿帕奇（Apache）软件基金会的一个用于跨平台开发的框架。Node.js static web server是其中的一个静态Web服务器。
Apache Thrift Node.js static web服务器0.9.2版本至0.11.0版本中存在访问控制错误漏洞。远程攻击者可利用该漏洞访问在set webservers docroot路径之外的文件。
目前厂商已发布升级了Apache Thrift Node.js static web服务器访问控制错误漏洞的补丁，Apache Thrift Node.js static web服务器访问控制错误漏洞的补丁获取链接：
https://issues.apache.org/jira/browse/THRIFT-4647
来源:MISC
来源:REDHAT
来源:BID
来源:access.redhat.com
来源:access.redhat.com
来源:www.auscert.org.au
来源:packetstormsecurity.com
链接：https://packetstormsecurity.com/files/154906/Red-Hat-Security-Advisory-2019-3140-01.html
来源:www.auscert.org.au
暂无