Ipswitch WS_FTP是一款FTP服务程序。
Ipswitch WS_FTP包含的SCP模块存在格式串问题,远程攻击者可以利用漏洞以应用程序进程权限执行任意指令。
打开特殊构建的SCP文件,WS_FTP 2007脚本会导致格式串错误。特殊构建文件使用WS_FTP脚本命令"SHELL"和执行特殊文件名。文件使用"file://"访问。
Ipswitch WS FTP Server Professional 2007
目前没有解决方案提供,请关注以下链接:
<a href="http://www.ipswitch.com/products/ws_ftp/home/index.asp" target="_blank">http://www.ipswitch.com/products/ws_ftp/home/index.asp</a>
暂无评论