受影响系统：
RhinoSoft Serv-U 5.0
RhinoSoft Serv-U 4.1.0.3
RhinoSoft Serv-U 4.1.0.11
RhinoSoft Serv-U 4.0.0.4
RhinoSoft Serv-U 4.0.0.0
RhinoSoft Serv-U 5.0.0.4
- Microsoft Windows XP
- Microsoft Windows NT 4.0
- Microsoft Windows 98
- Microsoft Windows 2000
不受影响系统：
RhinoSoft Serv-U 5.0.0.9
详细描述：
Serv-U是一个Windows平台下使用非常广泛的FTP服务器软件。Serv-U在处理LIST命令对参数处理不正确，远程攻击者可以利用这个漏洞对FTP服务程序进行拒绝服务攻击，存在执行任意指令的可能。
攻击者利用LIST -l:命令，提交超长字符串给SERV-U，可触发缓冲区溢出，导致服务程序崩溃，精心构建提交数据可能以进程权限执行任意指令。
补丁下载：
http://www.serv-u.com/
您现在的位置： 首页 >> Serv-U相关
