WS_FTP是一个Winsock协议下标准的FTP客户端工具。 WS_FTP的SCP处理模块存在格式串处理漏洞,远程攻击者可能利用此漏洞通过诱骗用户打开恶意文件控制用户机器。 如果使用WS_FTP 2007脚本处理器打开特制的SCP文件的话,就可能导致使用SHELL脚本命令执行任意代码。
WS_FTP是一个Winsock协议下标准的FTP客户端工具。 WS_FTP的SCP处理模块存在格式串处理漏洞,远程攻击者可能利用此漏洞通过诱骗用户打开恶意文件控制用户机器。 如果使用WS_FTP 2007脚本处理器打开特制的SCP文件的话,就可能导致使用SHELL脚本命令执行任意代码。