标题: Serv-U File重命名时目录遍历攻击和STOU拒绝服务 [打印本页]

---

作者: pioneer     时间: 2008-10-14 16:47    标题: Serv-U File重命名时目录遍历攻击和STOU拒绝服务

来源

secunia.com

软件名

Serv-U File Server 7.x

描述

1)处理"STOU" FTP命令时的一个错误可通过特定的参数来导致消耗可用得到的CPU资源
2)FTP服务在重命名文件时输入的验证错误可通过目录遍历攻击来重写或新建任意用户提供内容的文件
该漏洞在V7.3.0.0中已经确认，其它版本可能也受到影响

解决方案

限制对FTP服务的访问

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn