锐捷睿易 锐捷官方商城

中文

产品
产品中心
< 返回主菜单
产品

交换机

交换机所有产品
< 返回产品
交换机

园区网交换机

园区网交换机

数据中心与云计算交换机

数据中心与云计算交换机

中小网络精简型交换机

中小网络精简型交换机

工业交换机

工业交换机

意图网络指挥官

意图网络指挥官

SDN

SDN

配件

配件
查看交换机首页 >

所有技术解决方案

路由器

路由器所有产品
< 返回产品
路由器

核心路由器

核心路由器

汇聚路由器

汇聚路由器

接入路由器

接入路由器

移动路由器

移动路由器

路由器应用软件

路由器应用软件

中小网络路由器

中小网络路由器
查看路由器首页 >

所有技术解决方案

无线

无线所有产品
< 返回产品
无线

放装型无线接入点

放装型无线接入点

墙面型无线接入点

墙面型无线接入点

智分无线接入点

智分无线接入点

室外无线接入点

室外无线接入点

场景化无线

场景化无线

无线控制器

无线控制器

小锐A系列

小锐A系列

无线管理与应用

无线管理与应用
查看无线首页 >

所有技术解决方案

物联网

物联网所有产品
< 返回产品
物联网

物联网基站/网关

物联网基站/网关
查看物联网首页 >

所有技术解决方案

云桌面

云桌面产品方案中心
< 返回产品
云桌面

云终端系列

云终端系列

云主机系列

云主机系列

云桌面软件系列

云桌面软件系列

配件系列

配件系列
查看云桌面首页 >

所有技术解决方案

安全

安全所有产品
< 返回产品
安全

大数据安全平台

大数据安全平台

下一代防火墙

下一代防火墙

安全网关

安全网关

检测管理安全

检测管理安全

应用防护安全

应用防护安全

安全服务

安全服务
查看安全首页 >

所有技术解决方案

统一运维

统一运维所有产品
< 返回产品
统一运维

IT运维产品

IT运维产品
查看统一运维首页 >

所有技术解决方案

身份管理

身份管理所有产品
< 返回产品
身份管理

安全管理系列

安全管理系列

运营管理系列

运营管理系列

身份中台

身份中台
查看身份管理首页 >

服务产品

服务产品所有产品
< 返回产品
服务产品

基础实施服务

基础实施服务

基础维护服务

基础维护服务

运维管理服务

运维管理服务

整网服务

整网服务

安全服务

安全服务

备件与扩容服务

备件与扩容服务

培训与认证服务

培训与认证服务
查看服务产品首页 >
产品中心首页 >

官方商城

锐捷睿易

体验中心
行业
行业中心
< 返回主菜单
行业

运营商

运营商
< 返回行业
运营商
运营商首页 >

政府

政府
< 返回行业
政府
政府首页 >

金融

金融
< 返回行业
金融
金融首页 >

互联网

互联网
< 返回行业
互联网
互联网首页 >

电力能源

电力能源
< 返回行业
电力能源
电力能源首页 >

制造业

制造业
< 返回行业
制造业
制造业首页 >

高教/职教

高教/职教
< 返回行业
高教/职教
高教/职教首页 >

普教

普教
< 返回行业
普教
普教首页 >

医疗卫生

医疗卫生
< 返回行业
医疗卫生
医疗卫生首页 >

交通

交通
< 返回行业
交通
交通首页 >

地产酒店文旅·连锁服务

地产酒店文旅·连锁服务
< 返回行业
地产酒店文旅·连锁服务
地产酒店文旅·连锁服务·场馆园区首页 >

公共安全

公共安全
< 返回行业
公共安全
公共安全首页 >
行业中心首页 >

锐捷睿易

体验中心
服务支持
< 返回主菜单
服务与支持
服务工具
服务平台
技术支持
服务产品
产品服务
教学服务
合作伙伴
< 返回主菜单
合作伙伴
成为锐捷伙伴
售前营销
销售与订单
售后及服务
用户中心
关于锐捷
< 返回主菜单
关于锐捷
公司介绍
公司动态
加入我们
联系我们
营销资料平台
投资者关系
登录 登录 锐捷商城 锐捷商城 区域/语言 区域/语言
返回主菜单
选择区域/语言
中文 English 日本語 Türkçe việt nam Indonesi ภาษาไทย Español Português Français Polski România Pусский Deutsch Italiano

首页 >IPS威胁百科

IPS威胁百科

"Zip.Slip.Archive.Extraction.Path.Traversal.Code.Execution"

  • 特征库ID：

    46226

  • 漏洞级别：

    critical

  • CVE ID：

    CVE-2018-1263 CVE-2018-1263 CVE-2018-1263 CVE-2018-8009 CVE-2018-8009 CVE-2018-8009 CVE-2018-8008 CVE-2018-8008 CVE-2018-8008 CVE-2018-8008 CVE-2018-1002201 CVE-2018-1002201 CVE-2018-1002201 CVE-2018-1002202 CVE-2018-1002202 CVE-2018-1002204 CVE-2018-1002203 CVE-2018-1002200 CVE-2018-1002203 CVE-2018-1002203 CVE-2018-1002203

  • 建议的动作：

    drop

  • 受影响的系统：

    All

  • 协议：

    tcp

攻击漏洞描述

这表明攻击企图利用多个 ZIP 存档库和产品中的远程代码执行漏洞。该漏洞是由于在处理精心制作的文件时对应用程序中用户提供的输入进行的过滤不足。远程攻击者可能能够利用此漏洞通过精心制作的存档文件在应用程序上下文中执行任意代码。

影响范围

npm library unzipper versions prior to 0.8.13 npm library adm-zip versions prior to 0.4.9 Java library plexus-archiver versions prior to 3.6.0 Java library zt-zip versions prior to 1.13 Java library zip4j .NET library DotNetZip.Semverd versions prior to 1.11.0 .NET library SharpCompress versions prior to 0.21.0 .NET library archiver versions prior to e4ef56d4 Oracle java.util.zip Apache commons-compress .NET library SharpZipLib Ruby gem zip-ruby Ruby gem rubyzip Ruby gem zipruby Go library archive Apache Storm versions prior to 1.0.7 Apache Hadoop Apache Hive Apache Maven Apache Ant versions prior to 1.9.12 Pivotal spring-integration-zip versions prior to 1.0.1 HP Fortify Cloud Scan Jenkins Plugin OWASP DependencyCheck Amazon AWS Toolkit for Eclipse SonarCube SonarCube Cinchapi Concourse Orient Technologies OrientDB FenixEdu Academic Lucee Lucee

可能带来的后果

系统被入侵：远程攻击者可以控制易受攻击的系统。

解决办法

访问各个供应商的网站以获取更新。

返回顶部

请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反馈 意见反馈
意见反馈
更多联系方式