发布日期：2020-08-19
更新日期：2020-09-09

受影响系统：

Codeorigin Sysax Multi Server 6.90

描述：

---

CVE(CAN) ID: CVE-2020-23574

Codeorigin Sysax Multi Server是美国Codeorigin公司的一款用于Windows系统的FTP（文件传输协议）服务器和Shell服务器。
Codeorigin Sysax Multi Server 6.90版本存在拒绝服务漏洞。经过身份认证的攻击者可通过将uploadfile_name1.htm表单中的filename =“”参数修改为368个或更多字节的长度利用该漏洞造成缓冲区溢出，最终导致应用程序崩溃（拒绝服务）。

<**>

建议：

---

厂商补丁：

Codeorigin
----------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.ftpshell.com/index.htm
https://www.sysax.com/

浏览次数：934
严重程度：0（网友投票）