积极预防 及时发现
快速响应 力保恢复
持续提交改变当前目录的请求导致WFTPD拒绝服务漏洞(APP,缺陷)
发布时间:2001-05-08 信息来源:管理员

涉及程序: WFTPD 详细: WFTPD ( http://www.wftpd.com ) 是一款 FTP 服务器,近日发现它存在拒绝服务漏洞。当用户试图改变当前目录时,服务器会先检查这个目录以确定该用户是否有权进入。若攻击者持续地提交改变当前目录到服务器软驱驱动器的请求时,将会使该系统产生拒绝服务漏洞。 受影响系统: WFTPD v3.00R5 解决方案: 发布商尚未推出补丁,建议用户暂时在 BIOS 里禁止软驱驱动器