Ipswitch WS_FTP 2007 Professional是一款FTP客户程序。
Ipswitch WS_FTP包含的wsbho2k0.dll存在内容破坏问题,本地攻击者可以利用漏洞以影响内核进程权限执行任意指令。
提交超长字符串作为wsftpurl.exe参数数据,可导致缓冲区溢出,精心构建提交数据,可能导致特权提升。
Ipswitch WS FTP Server Professional 2007
目前没有解决方案提供:
<a href="http://www.ipswitch.com/products/ws_ftp/home/index.asp" target="_blank">http://www.ipswitch.com/products/ws_ftp/home/index.asp</a>
暂无评论