CVE:CVE-2010-4096
CNNVD:CNNVD-201010-394
Monkeysphere 是一个采用信任这些PKI功能的OpenPGP网络的框架。
Monkeysphere 0.31和0.32版本中的share/ma/keys_for_user中存在代码注入漏洞。本地用户可以借助与"monkeysphere-authentication keys-for-user"命令有关的未知操作执行任意代码。
solution:Upgrade monkeysphere_project monkeysphere to a higher version than 0.31,0.32,and avoid the version 0.31,0.32