Serv-U FTPD MDTM Overflow CVE-2004-0330 CNNVD-200411-118
10.0
AV
AC
AU
C
I
A
发布：
2004-11-23
修订：
2020-07-28
Serv-U是一个Windows平台下使用非常广泛的FTP服务器软件。 Serv-U在处理"MDTM"命令的参数时缺少正确的缓冲区边界检查，远程攻击者可以利用这个漏洞对FTP服务程序进行缓冲区溢出攻击，可能以FTP进程权限在系统上执行任意指令。 Serv-U提供FTP命令"MDTM"用于用户更改文件时间，当用户成功登录系统，并发送畸形超长的时区数据作为命令参数，可触发缓冲区溢出，精心构建参数数据可能以FTP进程权限在系统上执行任意指令。 利用此漏洞需要用户拥有合法帐户登录到系统，但不需要写及其他权限。
漏洞利用/PoC
当前有13条漏洞利用/PoC
受影响的平台与产品
当前有9条受影响产品信息
