SunFTP Server 拒绝服务攻击

2008-04-09 04:35:16来源：互联网阅读 ()

SunFTP Server 拒绝服务攻击

发布日期：2000-09-06
更新日期：2000-09-06

受影响系统：

XS4ALL Data SunFTP 1.0 Build 9

描述：

SunFTP是XS4ALL Data提供的自由软件，提供FTP服务。类似fingerd，它靠换行符号
\n判断输入结束，很容易遭受拒绝服务攻击。客户端建立TCP连接，输入数据，并不
输入换行，立即关闭TCP连接。SunFTP没有处理这种异常情形，导致服务立即崩溃。

<* 来源：SecuriTeam advisory (expert@securiteam.com) *>

测试方法：

警告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

用netcat、telnet等工具连接服务器，输入任意数据，不要输入换行，立即切断TCP
连接。

建议：

暂无

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有