Tftpd32 GET/PUT 命令文件名处理溢出
medium Nessus 插件 ID 23650
语言：
简介
远程 TFTP 服务器受到一个缓冲区溢出漏洞的影响。描述
远程主机似乎正在运行 Tftpd32，这是一款适用于 Windows 的 tftpd 服务器。远程主机上安装的 Tftpd32 版本似乎受到涉及长文件名的缓冲区溢出漏洞的影响。
远程攻击者可能会利用此缺陷导致服务器崩溃，或以运行服务器的特权在受影响的主机上执行代码，由于应用程序可配置为作为服务运行，因此该特权可能是 SYSTEM。
解决方案
暂时未知。另见
https://www.securityfocus.com/archive/1/451951/30/0/threaded
插件详情
严重性: Medium
ID: 23650
文件名: tftpd32_filename_overflow.nasl
版本: 1.20
类型: remote
代理: windows
系列: Windows
发布时间: 2006/11/18
最近更新时间: 2019/3/6
配置: 启用偏执模式
支持的传感器: Nessus
风险信息
VPR
风险因素: Low
分数: 3.6
CVSS v2
风险因素: Medium
基本分数: 5
时间分数: 3.7
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
漏洞信息
必需的 KB 项: Services/udp/tftp, Settings/ParanoidReport
易利用性: No known exploits are available
漏洞发布日期: 2006/11/16
参考资料信息
CVE: CVE-2006-6141
BID: 21148