SapporoWorks BlackJumboDog是一款开放源代码集成代理服务,WEB和FTP服务的程序。 SapporoWorks BlackJumboDog包含的FTP服务程序不正确处理多个命令参数数据,远程攻击者可以利用这个漏洞进行缓冲区溢出攻击,可能以进程权限在系统上执行任意指令。 发送包含超长字符串作为参数的USER、PASS、RETR、CWD、XMKD、XRMD或其他命令,可触发缓冲区溢出,精心构建提交数据可能以进程权限在系统上执行任意指令。
SapporoWorks BlackJumboDog是一款开放源代码集成代理服务,WEB和FTP服务的程序。 SapporoWorks BlackJumboDog包含的FTP服务程序不正确处理多个命令参数数据,远程攻击者可以利用这个漏洞进行缓冲区溢出攻击,可能以进程权限在系统上执行任意指令。 发送包含超长字符串作为参数的USER、PASS、RETR、CWD、XMKD、XRMD或其他命令,可触发缓冲区溢出,精心构建提交数据可能以进程权限在系统上执行任意指令。