PlatinumFTPserver存在拒绝服务攻击发布时间：2002-12-30 更新时间：2002-12-30 严重程度：中 威胁程度：远程拒绝服务 错误类型：输入验证错误 利用方式：服务器模式 BUGTRAQ ID：6494 受影响系统 Byte/400 PlatinumFTPserver 1.0.6详细描述 Platinum FTP server对CD命令处理不正确，通过发送恶意请求给FTP服务程序，并使用目录遍历漏洞，就可以导致FTP服务器消耗大量CPU时间而产生拒绝服务。 测试代码 cd @/..@/.. 解决方案 尚无 相关信息 Dennis Rand <DER@cowi.dk> 参考：http://online.securityfocus.com/archive/1/304730 相关主页：http://www.platinumftp.com/ |
