Kiwi CatTools TFTP 输入验证中存在漏洞

受影响系统：

Kiwi CatTools < 3.2.0 beta

不受影响系统：

Kiwi CatTools 3.2.0 beta

描述：

Kiwi CatTools是一个管理网络设备如路由器、交换机与防火墙的工具。

CatTools TFTP服务器处理请求时存在输入验证漏洞，远程攻击者可能利用此漏洞遍历服务器目录访问任意文件。

CatTools TFTP服务器没有正确检查请求文件路径中的目录遍历串，允许远程攻击者通过特制的目录遍历序列向TFTP根目录以外的任意位置上传或下载任意文件。

厂商补丁：

Kiwi

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.kiwisyslog.com/cattools-info.php