TurboFTP DELE命令远程溢出漏洞
时间:2010-01-14 来源:绿盟科技
点击:次
受影响系统:
TurboSoft TurboFTP 1.0.712
不受影响系统:
TurboSoft TurboFTP 1.0.720
描述:BUGTRAQ ID: 37726
TurboFTP Server是Windows平台上的高性能文件传输服务器。
TurboFTP Server的ftp服务存在缓冲区溢出漏洞,已登录用户可以通过发送超长的DELE命令来触发这个溢出,导致服务崩溃。
<*来源:corelanc0d3r (corelanc0d3r@gmail.com)
链接:http://marc.info/?l=full-disclosure&m=126332442016274&w=2
*>
测试方法:
警 告
以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!
http://www.corelan.be:8800/wp-content/forum-file-uploads/admin1/exploits/corelanc0d3r_turboftpdos.pl
建议:厂商补丁:
TurboSoft
---------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.tbsoftinc.com/tbserver/turboftp-server-releasenotes.htm
- Apache Tomcat Windows安装程序默认空口令漏
- UCenter 的安全漏洞
- OpenLDAP CA SSL证书验证漏洞
- (MS09-051)Microsoft Windows Media Runtime文件压
- Hyperic HQ跨站脚本和脚本注入漏洞
- (MS09-064)Microsoft Windows License Logging服务
- Linux Kernel 64位内核寄存器内存泄露漏洞
- Microsoft IE 8不安全跨站脚本过滤漏洞
- Kaspersky Anti-Virus kl1.sys驱动本地拒绝服
- (MS09-052)Microsoft Windows Media Player ASF文件
相关热点
网友评论:
更多相关
- Apache Tomcat Windows安装程序默认空口令漏
- UCenter 的安全漏洞
- OpenLDAP CA SSL证书验证漏洞
- (MS09-051)Microsoft Windows Media Runtime文件压
- Hyperic HQ跨站脚本和脚本注入漏洞
- (MS09-064)Microsoft Windows License Logging服务
- Linux Kernel 64位内核寄存器内存泄露漏洞
- Microsoft IE 8不安全跨站脚本过滤漏洞
- Kaspersky Anti-Virus kl1.sys驱动本地拒绝服
- (MS09-052)Microsoft Windows Media Player ASF文件
- (MS10-002)Microsoft IE表格布局Col标签缓存
- FreeBSD fifo_vnops.c资源泄漏本地拒绝服务
常见问题
- 探究NFS服务器的安全问题
- 全新的视角,全面了解您的服务器机房
- 配置路由器为TFTP服务器
- 防火墙设定路由访存表防止黑客入侵
- 黑客攻防:系统防入侵全攻略
- 极虎病毒如何查杀?
- 服务器为什么要做双机热备?
- 浅析网络安全审计原理和技术
服务项目
- 服务器安全维护服务
- 服务器安全加固服务
- 服务器安全评估服务
- 服务器安全设置服务
- 服安信息安全技术培训
- 服务器安全维护包年
- 服务器入侵检测服务
- 反黑、反DDOS攻击专案
- 服务器安全应急响应
- 网站入侵检测服务
成功案例
联系我们
- 专家信箱:sec@serversteam.com
- 专家热线:13542743816
- 安全客服:0755-82894338
- 应急传真:0755-82894338
- 地址:深圳市福田区群星广场A座
安全应急响应中心:


