Rumpus Remote FTP Server存在拒绝服务漏洞发布时间:2001-05-18 更新时间:2001-05-18 严重程度:中 威胁程度:远程拒绝服务 错误类型:输入验证错误 利用方式:服务器模式 受影响系统 Maxum Rumpus FTP Server 2.0.3dev详细描述 Rumpus FTP服务程序允许MACOS系统通过TCP/IP连接来文件共享。其中存在漏洞可以使匿名用户访问并使服务程序崩溃。请求建立名字超过65字符的目录操作, 会导致服务不响应。 测试代码 ftp host user anonymous pass anonymous mkdir aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa aaaaaaaa 解决方案 尚无 相关信息 |