Serv-U 4.x-5.x STOU Command MS-DOS 参数远程 DoS

medium Nessus 插件 ID 14709

简介

远程 FTP 服务器受到一个远程拒绝服务漏洞的影响。

描述

可以通过向远程 FTP 服务器发送 STOU 命令导致其崩溃。攻击者可利用此缺陷阻止用户通过 FTP 共享数据,甚至可能会导致此主机崩溃。

解决方案

目前尚未有任何已知的解决方案。

另见

https://seclists.org/bugtraq/2004/Sep/99

插件详情

严重性: Medium

ID: 14709

文件名: ftp_servu_dos3.nasl

版本: 1.25

类型: remote

系列: FTP

发布时间: 2004/9/13

最近更新时间: 2018/11/15

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 4.4

CVSS v2

风险因素: Medium

基本分数: 5

时间分数: 4.5

矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

漏洞信息

必需的 KB 项: ftp/servu

可利用: true

易利用性: Exploits are available

补丁发布日期: 2004/9/27

漏洞发布日期: 2004/9/11

参考资料信息

CVE: CVE-2004-1675

BID: 11155

Secunia: 12507