备案控制台

开发者社区

开发者社区> 问答> 正文

Linux/Unix中开源应用wget发现严重安全漏洞

在Linux和Unix系统中广泛使用的开源应用wget发现了一个严重安全漏洞，允许攻击者通过FTP创建任意文件和目录，甚至复写整个文件系统。该漏洞是Rapid 7的首席研究官HD Moore最早报告给 GNU Wget项目的。

不同于此前广泛宣传的Heartbleed，ShellShock，POODLE 和Sandworm漏洞，wget这个的严重漏洞没有起什么特别的绰号。利用wget漏洞的测试程序已经发布，确认wget 1.14存在漏洞。

展开

收起

波姬小丝 2014-10-31 08:49:55 7700 0

2 条回答

写回答

取消提交回答

qilu

楼主，我们会关注进展。

2014-10-31 09:31:57

赞同展开评论打赏
bendchen

我一直用SFTP，不用FTP了

2014-10-31 09:27:46

赞同展开评论打赏

问答分类：

安全 Unix Linux

问答标签：

Linux应用 Linux Unix Linux开源 UNIX Linux Linux wget

问答地址：

开发者社区 > 开发与运维 > 问答

版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

相关问答

你好，应用研发平台EMAS linux上命令行报错!这个要怎么解决？

31

3

0

Linux服务端人脸识别SDK产品应用策略说明都i有什么呢？

205

1

0

为了防止应用程序过分地访问系统硬件资源，保证系统的安全性和稳定性，Linux系统将整个系统划分为用户

782

1

0

为了防止应用程序过分地访问系统硬件资源，保证系统的安全性和稳定性，Linux是怎么做的？

646

1

0

为了适应物联网领域的应用场景，很多开源组织和商业公司都对 Linux 做了什么？

822

1

0

linux/unix 系统中的sync命令有什么样的作用呢？

2073

1

0

将Windows DOS格式文件转换为Unix、Linux格式的实用命令是什么呀？

2044

1

0

如何判断LInux中应用运行产生的进程是否启动了呢？

1727

1

0

linux系统下双机HA的功能是如何实现的？新支点的双机高可用集群软件主要是应用在那些领域的？

758

1

0

Linux内核常用API互斥与同步中互斥应用的代码内容是什么？

706

1

0

问答排行榜

最热

最新

1 通过阿里云代备案系统进行个人快速备案 2699483

2 【大咖问答】对话PostgreSQL 中国社区发起人之一，阿里云数据库高级专家德哥 1818147

3 据说在家办公的程序员是这样写代码的？ 1792062

4 阿里云开放端口权限 689765

5 《阿里云服务器从入门到精通》—论坛精华帖汇总（2013.8.21更新） 599337

6 如何升级配置 536007

7 【藏经阁一起读（27）】本周推荐《Apache Flink案例集（2022版）》，你有哪些心得？ 522275

8 【精品问答】python技术1000问(1) 513929

9 Flink Forward Asia 2021 有奖问答 512755

10 Linux Bash严重漏洞修复紧急通知（已全部给出最终修复方案） 456879

11 工信部官网：www.miitbeian.gov.cn打不开解决办法 399436

12 OceanBase 使用动画（持续更新） 359215

13 阿里云LNAMP(Linux + Nginx + Apache + MySQL + PHP)环境一键安装脚本 329674

14 OSS存储服务-客户端工具 321203

15 为体验实验室取一个新名字。 307143

16 企业邮箱发送邮件时，若出现投递失败产生退信，内容提示包含如下： the mta server of * reply:550 failed to meet SPF requirements 或者 the mta server of 163.com — 163mx01.mxmail.netease.com(220.181.14.141) reply:550 MI:SPF mx14,QMCowECpA0qTiftVaeB3Cg—.872S2 1442548128 http://mail.163.com/help 303619

17 Win Server 2003-2016 加密勒索事件必打补丁合集 295083

18 FLASH播放器，在IE浏览器下显示请确定您的域名已完成备案和CNAME绑定 283414

19 安全组详解，新手必看教程 277219

20 写code还是做管理，开发者如何进行职业规划？ 268199

1 在做程序员的道路上，你掌握了什么关键的概念或技术让你感到自身技能有了显著飞跃？ 465

2 作为一个经典架构模式，事件驱动在云时代为什么会再次流行呢？ 439

3 如何看待首个 AI 程序员入职科技公司？ 1337

4 未启用对服务器的访问 444

5 在图像处理应用场景下，Serverless架构的优势体现在哪些方面？ 1303

6 如何处理线程死循环？ 1478

7 宜搭自定义页面，这个是怎么配置的 123

8 Idea 2024.1RC 报错提示 103

9 如何写出更优雅的并行程序？ 1361

10 你认为一个优秀的技术PM应该具备什么样的能力？ 1746

11 宜搭页面复制问题 302

12 钉钉宜搭中要如何实现每日定时自动获取表单1中符合条件的实例数量总和，并赋值给表单2中的某个组件 288

13 宜搭官方的视频板块，图片上是怎么加文字样式的。 144

14 宜搭官方的这种页面是怎么实现的。 194

15 宜搭自定义页面，如何搭建这种效果？ 102

16 idea 2018版本怎么搜索不到lingma插件 127

17 加载ModelScope模型以后，为什么调用，model.chat()会提示错误？ 166

18 ModelScope qwen7b、14b、72b lora微调分别需要的显存和cpu内存是多少？ 221

19 你的数据存储首选网盘还是NAS？ 2916

20 通义千问升级后免费开放 1000 万字长文档处理功能，将会带来哪些利好？你最期待哪些功能？ 2315

相关课程

更多

Linux用户和组管理

15472

6

去学习

计算机基础与Linux入门

43201

7

去学习

Linux基本命令

24064

5

去学习

Linux企业运维实战 - 入门及常用命令

1646

29

去学习

Linux Shell 编程入门与实战

13348

5

去学习

Linux网络进阶 - TCP/IP协议及OSI七层模型

14333

5

去学习

推荐问答

乘风问答官招募中！机械键盘免费拿

相关电子书

更多

Alibaba Cloud Linux 3 发布 立即下载

ECS系统指南之Linux系统诊断 立即下载

ECS运维指南之 Linux系统诊断 立即下载

相关实验场景

更多