Ipswitch WS_FTP 2007 Professional是一款FTP客户程序。 Ipswitch WS_FTP包含的wsbho2k0.dll存在内容破坏问题,本地攻击者可以利用漏洞以影响内核进程权限执行任意指令。 提交超长字符串作为wsftpurl.exe参数数据,可导致缓冲区溢出,精心构建提交数据,可能导致特权提升。 Ipswitch WS FTP Server Professional 2007 目前没有解决方案提供: <a href="http://www.ipswitch.com/products/ws_ftp/home/index.asp" target="_blank">http://www.ipswitch.com/products/ws_ftp/home/index.asp</a>
Ipswitch WS_FTP 2007 Professional是一款FTP客户程序。 Ipswitch WS_FTP包含的wsbho2k0.dll存在内容破坏问题,本地攻击者可以利用漏洞以影响内核进程权限执行任意指令。 提交超长字符串作为wsftpurl.exe参数数据,可导致缓冲区溢出,精心构建提交数据,可能导致特权提升。 Ipswitch WS FTP Server Professional 2007 目前没有解决方案提供: <a href="http://www.ipswitch.com/products/ws_ftp/home/index.asp" target="_blank">http://www.ipswitch.com/products/ws_ftp/home/index.asp</a>