VULHUB ™

Ipswitch WS_FTP是一款FTP服务程序。 Ipswitch WS_FTP包含的SCP模块存在格式串问题，远程攻击者可以利用漏洞以应用程序进程权限执行任意指令。 打开特殊构建的SCP文件，WS_FTP 2007脚本会导致格式串错误。特殊构建文件使用WS_FTP脚本命令&quot;SHELL&quot;和执行特殊文件名。文件使用&quot;file://&quot;访问。 Ipswitch WS FTP Server Professional 2007 目前没有解决方案提供,请关注以下链接： <a href="http://www.ipswitch.com/products/ws_ftp/home/index.asp" target="_blank">http://www.ipswitch.com/products/ws_ftp/home/index.asp</a>

Ipswitch WS_FTP是一款FTP服务程序。 Ipswitch WS_FTP包含的SCP模块存在格式串问题，远程攻击者可以利用漏洞以应用程序进程权限执行任意指令。 打开特殊构建的SCP文件，WS_FTP 2007脚本会导致格式串错误。特殊构建文件使用WS_FTP脚本命令&quot;SHELL&quot;和执行特殊文件名。文件使用&quot;file://&quot;访问。 Ipswitch WS FTP Server Professional 2007 目前没有解决方案提供,请关注以下链接： <a href="http://www.ipswitch.com/products/ws_ftp/home/index.asp" target="_blank">http://www.ipswitch.com/products/ws_ftp/home/index.asp</a>