OFTPD PORT命令畸形参数远程拒绝服务攻击漏洞 CVE-2004-0376 CNNVD-200405-026

5.0 AV AC AU C I A
发布: 2004-05-04
修订: 2017-07-11

oftpd是一款FTP服务程序。 oftpd对PORT命令参数缺少正确处理,远程攻击者可以利用这个漏洞对FTP服务程序进行拒绝服务攻击。 攻击者只要telnet oftpd服务程序监听的21端口,输入\"port 300\",然后回车,服务程序就会崩溃。

暂无可用Exp或PoC
当前有1条受影响产品信息