KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2019-16278 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
nostromo nhttpd是一款开源的Web服务器。
nostromo nhttpd 1.9.6及之前版本中的‘http_verify’函数存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
影响范围
应用：nazgul nostromo_nhttpd（影响面 Up to (including) 1.9.6）
解决方案
目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：
http://www.nazgul.ch
参考信息
http://packetstormsecurity.com/files/155802/nostromo-1.9.6-Remote-Code-Execution.html
http://www.nazgul.ch/dev/nostromo_cl.txt
https://git.sp0re.sh/sp0re/Nhttpd-exploits
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。