BUGTRAQ ID: 44562
CVE ID: CVE-2010-3867
ProFTPD是一款开放源代码FTP服务程序。
ProFTPD的src/netio.c文件中的pr_netio_telnet_gets()函数在处理包含有Telnet IAC转义序列的用户输入时存在栈溢出,远程攻击者可以通过向FTP或FTPS服务提交恶意输入导致执行任意代码。
此外mod_site_misc模块中存在多个输入验证错误,攻击者可以通过目录遍历攻击写入或删除任意目录、创建符号链接或更改文件时间。
ProFTPD Project ProFTPD 1.3.x
厂商补丁:
ProFTPD Project
---------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.proftpd.org/docs/NEWS-1.3.3c
暂无评论