TFTPDWIN是Windows平台下的一款多线程的TFTP协议服务器。
TFTPDWIN在处理用户请求时存在缓冲区溢出漏洞,远程攻击者可能利用此漏洞在服务器上执行任意指令。
TFTPDWIN的tftpd.exe在处理请求的资源时存在栈溢出漏洞。如果用户使用超长名称(大于280字节)请求了资源的话,就会触发这个漏洞,导致执行任意指令。
ProSysInfo TFTPDWIN 0.4.2
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.prosysinfo.com.pl/tftpserver/
暂无评论