Quick\'\'n Easy FTP Server是Windows 98/NT/XP平台上的一款多线程FTP server。 Quick\'\'n Easy FTP Server对超长畸形的命令参数处理存在漏洞,远程攻击者可能利用此漏洞对服务器程序执行拒绝服务攻击。由于没有检查和过滤用户命令输入,因此攻击者可以通过向用户命令发送超长的参数(大约1024个字符)杀死进程而不显示任何错误消息。
Quick\'\'n Easy FTP Server是Windows 98/NT/XP平台上的一款多线程FTP server。 Quick\'\'n Easy FTP Server对超长畸形的命令参数处理存在漏洞,远程攻击者可能利用此漏洞对服务器程序执行拒绝服务攻击。由于没有检查和过滤用户命令输入,因此攻击者可以通过向用户命令发送超长的参数(大约1024个字符)杀死进程而不显示任何错误消息。