返回上一页  首页 | cnbeta报时: 10:54:09
Serv-U 存在远程缓冲区溢出漏洞
发布日期:2004-04-22 19:38:44  稿源:
Serv-U是一个Windows平台下使用非常广泛的FTP服务器软件。Serv-U在处理LIST命令对参数处理不正确,远程攻击者可以利用这个漏洞对FTP服务程序进行拒绝服务攻击,存在执行任意指令的可能。
请尽快升级到RhinoSoft Serv-U 5.0.0.9
攻击者利用LIST -l:命令,提交超长字符串给SERV-U,可触发缓冲区溢出,导致服务程序崩溃,精心构建提交数据可能以进程权限执行任意指令。
查看网友评论   返回完整版观看

返回上一页  首页 | cnbeta报时: 10:54:09

文字版  标准版  电脑端

© 2003-2026