GNU Wget のバージョン 1.12 以前では、ダウンロード先のファイル名を確定するために、元の URL の代わりに、サーバーが提示するファイル名を使用しています。これにより、リモートサーバーは、.wgetrc のファイル名で 3xx を URL にリダイレクトし、続いて細工されたファイル名で 3xx を URL にリダイレクトすることで、任意のファイルを作成または上書きしたり、ホームディレクトリのドットファイルに書き込んだ結果として、任意のコードを実行したりすることが可能です。

検出

FreeBSD：wget -- 複数の HTTP クライアントダウンロードファイル名の脆弱性（d754b7d2-b6a7-11df-826c-e464a695cb21）

medium Nessus プラグイン ID 49109

変更ログが見つかりません