Microsoft FTP服务程序STAT glob()扩展拒绝服务攻击漏洞 CVE-2002-0073 CNNVD-200204-017
5.0
AV
AC
AU
C
I
A
发布：
2002-04-22
修订：
2018-10-30
Microsoft IIS(Internet Information Server)是MS Windows系统默认自带的Web服务器软件，其中默认包含FTP服务。 Microsoft的FTP服务在处理STAT命令时存在问题，可导致攻击者进行拒绝服务攻击。 任何合法帐户或者匿名帐户可以在登录FTP服务程序后，提交包含各种文件扩展字符的随机数据为参数的STAT命令，可导致访问冲突产生，所有运行在inetinfo.exe进程下的服务会终止。 成功地利用这个漏洞，对于IIS 4.0其会产生拒绝服务，需要手工重新启动；对于IIS 5.0系统会自动重新启动。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
