Netware FTP远程拒绝服务攻击漏洞 CVE-2002-0930 CNNVD-200210-173

5.0 AV AC AU C I A
发布: 2002-10-04
修订: 2008-09-05

Netware FTP是一款Novell公司开发的FTP服务器程序,使用在Netware操作系统下。 Netware FTP服务程序对用户提交的用户名字段数据缺少过滤,远程攻击者可能利用此漏洞进行格式串攻击。 攻击者可以提交包含格式字符串的数据作为用户名输入,可导致服务模块崩溃,FTP服务程序需要重新启动恢复正常功能,精心构建格式字符串可能导致攻击者以FTP进程在系统上执行任意指令。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息