CVE:CVE-2016-7098
CNNVD:CNNVD-201609-589
wget是一套免费且开源的支持从网络上自动下载文件的下载工具。
wget 1.17及之前的版本中存在竞争条件漏洞。远程服务器端的攻击者可通过保持HTTP链接开启利用该漏洞绕过既定的访问列表限制。
solution:Upgrade gnu wget to a higher version than 1.17,and avoid the version (,1.17]