发布日期：2008-03-06
更新日期：2008-03-07

受影响系统：

MicroWorld Technologies eScan Corporate Edition 9.0.742.98

描述：

---

BUGTRAQ  ID: 28127

eScan是一款全面的杀毒、内容过滤解决方案。

eScan在处理用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞非授权访问系统文件。

eScan Server（eserv.exe）在2021端口监听FTP连接。如果远程攻击者向该服务提交的FTP请求中在所选定磁盘的根路径文件名包含有斜线或反斜线的话（如/boot.ini或\windows\win.ini），就可以下载远程系统磁盘上的任意文件。

<*来源：Luigi Auriemma （aluigi@pivx.com）
  
  链接：http://secunia.com/advisories/29246/
        http://marc.info/?l=bugtraq&m=120483799432260&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

ftp://[host]:2021/<dir>/<file>
ftp://[host]:2021/boot.ini

建议：

---

厂商补丁：

MicroWorld Technologies
-----------------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.mwti.net/

浏览次数：2777
严重程度：0（网友投票）