CVE:CVE-2018-14056
CNNVD:CNNVD-201807-1156
ZNC是一套允许用户从工作站登录到IRC服务器的IRC代理。
ZNC 1.7.1-rc1之前版本中存在路径遍历漏洞。攻击者可借助Web皮肤名称中的‘../’序列利用该漏洞访问系统上的任意文件。
solution:Upgrade znc znc to a higher version than 1.7.0,and avoid the version (,1.7.0]; Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0