CVE:CVE-2021-31800
CNNVD:CNNVD-202105-186
impacket是一个应用软件。用于处理网络协议的Python类的集合。
Impacket 0.9.22之前版本存在安全漏洞，该漏洞源于smbserver.py存在多个路径遍历漏洞。攻击者可利用该漏洞可以通过..列出并写入任意文件。目录遍历。通过替换etc shadow或SSH授权密钥来实现任意代码执行。
solution:Upgrade secureauth impacket to a higher version than 0.9.22,and avoid the version (,0.9.22]; Upgrade fedoraproject fedora to a higher version than 32,33,34,and avoid the version 32,33,34