XAMPP 安全漏洞
- CNNVD編號：CNNVD-202206-966
- 危害等級： 未知
- CVE編號：CVE-2017-20018
- 漏洞類型： 其他
- 威脅類型：未知
- 廠 商：未知
- 漏洞來源：國家信息安全漏洞庫
- 發(fā)布時間：2022-06-13
- 更新時間：2022-06-13
漏洞簡介
XAMPP是美國Apache Friends團隊的一款集成了apache、PHP、Perl和MySQL的安裝包。該產(chǎn)品主要用于構建網(wǎng)頁服務器。
XAMPP 7.1.1-0-VC14 存在安全漏洞，該漏洞源于組件安裝程序的未知功能。攻擊者利用該漏洞可以實現(xiàn)權限提升或發(fā)起遠程攻擊。
漏洞公示
目前廠商已發(fā)布升級補丁以修復漏洞，補丁獲取鏈接：
https://www.apachefriends.org/download.html
參考網(wǎng)站
來源:MISC
鏈接:https://packetstormsecurity.com/files/142406/xampp-dllhijack.txt
來源:MISC
鏈接:https://vuldb.com/?id.100950
受影響實體
暫無
補丁
XAMPP 安全漏洞的修復措施
