安装的 Serv-U 7.x 版本低于 7.3.0.1，因此有报告称其受到以下问题的影响：

  - 经过身份验证的远程攻击者可通过在使用提供的 STOU 命令时指定 Windows 端口（例如“CON: ”）时，导致服务消耗远程主机上的所有 CPU 时间，但前提是该攻击者拥有目录的写入权限。

  - 经过身份验证的远程攻击者可通过 RNTO 命令的目录遍历攻击来覆盖或创建任意文件。

  - 经过身份验证的远程攻击者可能通过将目标放置在“\”（即“我的电脑”）中，将文件上传到具有重命名的当前 Windows 目录中。

检测

Serv-U 7.x < 7.3.0.1 多种远程漏洞（DoS、遍历）

high Nessus 插件 ID 34398

未找到变更日志