涉及程序: Rumpus FTP Server 详细: 构造特殊目录名导致 Rumpus FTP 服务器拒绝服务漏洞 近日发现 Maxum ( http://www.maxum.com ) Rumpus FTP 服务器存在拒绝服务漏洞。当太多层次的文件夹被创建时,将会导致缓冲区溢出。攻击者通过建立一个特殊构造的目录名,如:mkdir A:A:A:A:A:A:A:A:A:A:A:A:A:A:A:A:A:A:A:A 能导致该服务器停止响应。 受影响系统: Rumpus FTP Server 1.3.5 及之前版本 解决方案: 建议用户暂停使用此软件