Tftpd32 错误消息格式字符串
medium Nessus 插件 ID 20755
语言：
简介
远程 tftp 服务器受到一个格式字符串漏洞的影响。描述
远程主机似乎正在运行 Tftpd32，这是一款适用于 Windows 的 tftpd 服务器。Tftpd32 2.81（含）及之前版本中存在一个格式字符串漏洞，该漏洞可能允许远程攻击者导致服务器崩溃，或在受影响的主机上以运行服务器的特权（可能是 SYSTEM 特权，因为该应用程序可配置为作为服务运行）执行代码。
解决方案
暂时未知。另见
http://www.critical.lt/?vulnerabilities/200
https://www.securityfocus.com/archive/1/422405/30/0/threaded
插件详情
严重性: Medium
ID: 20755
文件名: tftpd32_format_string.nasl
版本: 1.21
类型: remote
发布时间: 2006/1/20
最近更新时间: 2019/3/6
配置: 启用偏执模式
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 4.2
CVSS v2
风险因素: Medium
基本分数: 5
时间分数: 3.9
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
漏洞信息
必需的 KB 项: Services/udp/tftp, Settings/ParanoidReport
可利用: true
易利用性: Exploits are available
漏洞发布日期: 2006/1/19
参考资料信息
CVE: CVE-2006-0328
BID: 16333