CVE-2018-13417 in BitTorrent Client信息

摘要

由 VulDB • 2026-07-30

在 Vuze Bittorrent Client 5.7.6.0 中，用于 SSDP/UPnP 功能的 XML 解析引擎存在漏洞，易受 XML External Entity Processing (XXE) 攻击。远程、未认证的攻击者可以利用此漏洞：(1) 以运行 Vuze 的用户账户权限访问文件系统中的任意文件；(2) 发起 SMB 连接以捕获 NetNTLM challenge/response 并将其破解为明文密码；或 (3) 发起 SMB 连接以中继 NetNTLM challenge/response，从而在 Windows 域中实现远程命令执行（RCE）。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2018-07-06

披露

2018-08-13

管理

已接受

条目

VDB-122803

CPE

准备好

CWE

CWE-611 (已确认)

利用

下载

CVSS

9.8 (NVD)

EPSS

0.20695

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2018-13417
NVD	https://nvd.nist.gov/vuln/detail/CVE-2018-13417
CVE Details	https://www.cvedetails.com/cve/CVE-2018-13417/

◂ 上一步一览下一步 ▸

Might our Artificial Intelligence support you?

Check our Alexa App!