Cantata cantata-mounter D-Bus服务安全漏洞 CVE-2018-12559 CNNVD-201806-1032
6.5
AV
AC
AU
C
I
A
发布：
2018-06-19
修订：
2018-08-10
Cantata是一款用于音乐播放器守护进程（MPD）中的可视化客户端。cantata-mounter D-Bus service是其中的一个总线服务。 Cantata 2.3.1及之前版本中的cantata-mounter D-Bus服务存在安全漏洞，该漏洞源于在mounter.cpp文件的‘mpOk()’函数中，程序没有充分的检测挂载目标路径。攻击者可通过传递目录遍历序列利用该漏洞在任意位置挂载CIFS文件系统。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
