涉及程序: WFTPD 详细: WFTPD ( http://www.wftpd.com ) 是一款 FTP 服务器,近日发现它存在拒绝服务漏洞。当用户试图改变当前目录时,服务器会先检查这个目录以确定该用户是否有权进入。若攻击者持续地提交改变当前目录到服务器软驱驱动器的请求时,将会使该系统产生拒绝服务漏洞。 受影响系统: WFTPD v3.00R5 解决方案: 发布商尚未推出补丁,建议用户暂时在 BIOS 里禁止软驱驱动器