Serv-U 拒绝服务漏洞和安全绕过漏洞 CNNVD-201112-040
-
AV
AC
AU
C
I
A
发布：
1900-01-01
修订：
2011-12-07
Serv-U是一种由Rob Beckers开发的被广泛运用的FTP服务器端软件，支持3x/9x/ME/NT/2K等全Windows系列。 Serv-U在实现上存在安全漏洞，可被恶意用户利用造成拒绝服务并绕过某些安全限制。 1)在操作数据连接的监听套接字处理中存在错误，通过大量的FTP PASV命令，可耗尽可用的TCP端口，造成无法处理其他被动连接。 2)管理控制台会在管理员登录后生成较弱的会话令牌，这会允许枚举有效的令牌并通过FTP反弹攻击造成任意用户。成功利用此漏洞需要用户具有读写权限并让管理员打开控制台。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
