CVE:CVE-2018-1000161
CNNVD:CNNVD-201804-837
Nmap（Network Mapper）是美国软件开发者Gordon Lyon所研发的一套用于网络发现（Network Discovery）和安全审计（Security Auditing）的网络安全工具，该工具可对操作系统、端口开放情况与设备类型等进行详细检测。
Nmap 6.49BETA6版本至7.60版本和SVN 37147及之前版本（修订版）中的http-fetch（NSE脚本）存在目录遍历漏洞。当用户在对恶意的网站运行http-fetch时，攻击者可利用该漏洞覆盖文件。
solution:Upgrade nmap nmap to a higher version than 6.49:beta6,7.00,7.01,7.10,7.11,7.12,7.25:beta1,7.25:beta2,7.30,7.31,7.40,7.50,7.60,and avoid the version 6.49:beta6,7.00,7.01,7.10,7.11,7.12,7.25:beta1,7.25:beta2,7.30,7.31,7.40,7.50,7.60