标题: SurgeFTP "Content-Length"拒绝服务 [打印本页]

---

作者: pioneer     时间: 2008-3-4 09:27    标题: SurgeFTP "Content-Length"拒绝服务

来源

secunia.com

软件名

SurgeFTP 2.x

描述

转换HTTP头时的空指针被提领错误，可通过发送超大的"Content-Length" HTTP头到管理员web服务器(缺省端口为7021/TCP)崩溃受影响的服务器

该漏洞在V2.3a1中已经确认，其它版本也可能受到影响

解决方案

只允许可信用户访问

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn