CVE:CVE-2018-10057
CNNVD:CNNVD-201806-294
cgminer和bfgminer都是比特币挖矿软件。
cgminer 4.10.0版本和bfgminer 5.5.0版本中的远程管理界面存在路径遍历漏洞。远程攻击者可利用该漏洞向任意地址写入采矿机配置文件。
solution:Upgrade bfgminer bfgminer to a higher version than 5.5.0,and avoid the version 5.5.0; Upgrade cgminer_project cgminer to a higher version than 4.10.0,and avoid the version 4.10.0