Lsyncd‘default-rsyncssh.lua’操作系统命令注入漏洞 CVE-2014-8990 CNNVD-201411-357
7.5
AV
AC
AU
C
I
A
发布：
2014-12-05
修订：
2017-07-01
Lsyncd（Live Syncing Daemon）是一个通过inotify或fsevents（实时的Linux文件系统事件监控接口）来监视本机目录树，并将其实时同步（mirror）到远端目标机器上的同步守护进程。 Lsyncd 2.1.5及之前版本的default-rsyncssh.lua文件中存在安全漏洞。远程攻击者可借助文件名中的shell元字符利用该漏洞执行任意命令。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有4条受影响产品信息
