日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

Serv-U 最新BUG橫空閃現(xiàn)

云知道

發(fā)布日期：2004-02-26

受影響系統(tǒng)：

RhinoSoft Serv-U 5.0

RhinoSoft Serv-U 4.1.0.3

RhinoSoft Serv-U 4.1.0.11

不受影響系統(tǒng)：

RhinoSoft Serv-U 5.0.4

描述：

--------------------------------------------------------------------------------

Serv-U是一個Windows平臺下使用非常廣泛的FTP服務器軟件 。



Serv-U在處理"MDTM"命令的參數(shù)時缺少正確的緩沖區(qū)邊界檢查，遠程攻擊者可以利用這個漏洞對FTP服務程序進行緩沖區(qū)溢出攻擊，可能以FTP進程權限在系統(tǒng)上執(zhí)行任意指令 。



Serv-U提供FTP命令"MDTM"用于用戶更改文件時間，當用戶成功登錄系統(tǒng)，并發(fā)送畸形超長的時區(qū)數(shù)據(jù)作為命令參數(shù)，可觸發(fā)緩沖區(qū)溢出，精心構建參數(shù)數(shù)據(jù)可能以FTP進程權限在系統(tǒng)上執(zhí)行任意指令 。



利用此漏洞需要用戶擁有合法帳戶登錄到系統(tǒng)，但不需要寫及其他權限 。







測試方法：

--------------------------------------------------------------------------------



警 告



以下程序(方法)可能帶有攻擊性，僅供安全研究與教學之用 。使用者風險自負！



bkbll （bkbll@cnhonker.net）提供了如下的測試方法：



用合法的帳戶登錄進服務器以后，執(zhí)行如下命令：



MDTM 20031111111111 AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA /test.txt



建議：

--------------------------------------------------------------------------------

廠商補?。?



RhinoSoft

---------

目前廠商已經在最新版本的軟件中修復了這個安全問題，請到廠商的主頁下載：



http://www.serv-u.com/

    推薦閱讀