当前位置: 主页 > 漏洞公告 >

TurboFTP DELE命令远程溢出漏洞

时间:2010-01-14  来源:绿盟科技   点击:
 

受影响系统:

    TurboSoft TurboFTP 1.0.712

不受影响系统:

    TurboSoft TurboFTP 1.0.720

描述:BUGTRAQ  ID: 37726

TurboFTP Server是Windows平台上的高性能文件传输服务器。

TurboFTP Server的ftp服务存在缓冲区溢出漏洞,已登录用户可以通过发送超长的DELE命令来触发这个溢出,导致服务崩溃。

<*来源:corelanc0d3r (corelanc0d3r@gmail.com)
 
  链接:http://marc.info/?l=full-disclosure&m=126332442016274&w=2
*>

测试方法:

警 告

以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!
http://www.corelan.be:8800/wp-content/forum-file-uploads/admin1/exploits/corelanc0d3r_turboftpdos.pl

建议:厂商补丁:

TurboSoft
---------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.tbsoftinc.com/tbserver/turboftp-server-releasenotes.htm

[来源:服务器安全维护网 ServerSteam.com ->> 责任编辑:FuanAdmin]

更多相关

常见问题

服务项目

服务器安全维护:服务器安全技术服务!(服务器配置、服务器安全配置、服务器安全方案)

成功案例

联系我们

    安全应急响应中心:

  • 专家信箱:sec@serversteam.com
  • 专家热线:13542743816
  • 安全客服:0755-82894338
  • 应急传真:0755-82894338
  • 地址:深圳市福田区群星广场A座
首页 - 合作伙伴 - 服务条款 - 服务承诺 - 业务流程 - 漏洞公告 - 技术支持 - 常见问题 - 安全法规 - 百度新闻 - 联系我们
支持单位:深圳市雪鹿信息技术开发有限公司 服务器安全应急中心 服务器安全资讯网 中华人民共和国工业和信息化部备案许可证:[粤ICP备09049593号]
Copyright © 2004 -2010 Server Security Safeguard Site. &. ShenZhen XueLu Co,LTD All Rights Reserved. Record ICP No:GD No.09049593 Design By: Berlin