发布日期：2019-08-28
更新日期：2019-08-30

受影响系统：

Nmap Nmap 7.70

描述：

---

CVE(CAN) ID: CVE-2017-18594

Network Mapper（Nmap）是一套用于网络发现和安全审计的网络安全工具。

Nmap 7.70版本，nse_libssh2.cc在实现中存在拒绝服务漏洞，此漏洞源于在SSH连接失败时的双重释放，成功利用后可导致拒绝服务。

<*来源：vendor
  *>

建议：

---

厂商补丁：

Nmap
----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://nmap.org/download.html

https://github.com/AMatchandaHaystack/Research/blob/master/Nmap%26libsshDF
https://github.com/nmap/nmap/commit/350bbe0597d37ad67abe5fef8fba984707b4e9ad
https://github.com/nmap/nmap/issues/1077
https://github.com/nmap/nmap/issues/1227
https://seclists.org/nmap-announce/2019/0
https://seclists.org/nmap-dev/2018/q2/45

浏览次数：1690
严重程度：0（网友投票）