涉及程序： 3Com SuperStack 3 NBX FTPD 描述： 3Com SuperStack 3 NBX FTPD 远程DoS缺陷 详细： 3Com Superstack 3 NBX IP 电话系统使用的是嵌入式实时操作系统(EROTS)。 由于设计上的原因，EROTS 系统中包含的FTPD守护程序对用户递交的CEL参数缺乏正确边界检查，远程攻击者可通过向目标EROTS系统的FTPD守护程序发送2048字节甚至更长的CEL指令，进行拒绝服务攻击。导致FTP服务程序崩溃，而且各种VoIP服务如基于Web管理控制台、控制系统、进出电话等服务停止响应。 受影响系统： 3Com SuperStack 3 NBX 4.0.17 3Com SuperStack 3 NBX 4.1.4 攻击方法： CEL aaaa<...2048字节...>aaaa 解决方案： 目前厂商还没有提供补丁或者升级程序，建议用户随时关注厂商站点： http://www.3com.com