SapporoWorks BlackJumboDog FTP服务远程缓冲区溢出漏洞 CVE-2004-1439 CNNVD-200412-654 CNVD-2004-2152

7.5 AV AC AU C I A
发布: 2004-12-31
修订: 2017-07-11

SapporoWorks BlackJumboDog是一款开放源代码集成代理服务,WEB和FTP服务的程序。 SapporoWorks BlackJumboDog包含的FTP服务程序不正确处理多个命令参数数据,远程攻击者可以利用这个漏洞进行缓冲区溢出攻击,可能以进程权限在系统上执行任意指令。 发送包含超长字符串作为参数的USER、PASS、RETR、CWD、XMKD、XRMD或其他命令,可触发缓冲区溢出,精心构建提交数据可能以进程权限在系统上执行任意指令。

0%
当前有3条漏洞利用/PoC
当前有1条受影响产品信息