发布日期：2010-01-12
更新日期：2010-01-13

受影响系统：

TurboSoft TurboFTP 1.0.712

不受影响系统：

TurboSoft TurboFTP 1.0.720

描述：

---

BUGTRAQ  ID: 37726

TurboFTP Server是Windows平台上的高性能文件传输服务器。

TurboFTP Server的ftp服务存在缓冲区溢出漏洞，已登录用户可以通过发送超长的DELE命令来触发这个溢出，导致服务崩溃。

<*来源：corelanc0d3r （corelanc0d3r@gmail.com）
  
  链接：http://marc.info/?l=full-disclosure&m=126332442016274&w=2
        http://secunia.com/advisories/38145/
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://www.corelan.be:8800/wp-content/forum-file-uploads/admin1/exploits/corelanc0d3r_turboftpdos.pl

建议：

---

厂商补丁：

TurboSoft
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.tbsoftinc.com/tbserver/turboftp-server-releasenotes.htm

浏览次数：2544
严重程度：0（网友投票）