涉及程序: Personal FTP Server 描述: Personal FTP Server 存在缓冲溢出缺陷 详细: Personal FTP Server的USER存在缓冲溢出缺陷。如果用USER去转移超过320字节的数据,将会触发该缺陷。攻击者利用该缺陷能使服务器失效,对客户的请求不做任何响应。 攻击方法: 示例代码: Telnet 127.0.0.1:21 220 Personal FTP Server ready USER AAAAAAA...AAAAA <320b> 解决方案: 目前厂商未公布该缺陷补丁,请用户及时关注厂商站点: http://www.coolsoft.com/