发布日期：2010-11-01
更新日期：2010-11-02

受影响系统：

ProFTPD Project ProFTPD 1.3.x

不受影响系统：

ProFTPD Project ProFTPD 1.3.3c

描述：

---

BUGTRAQ  ID: 44562
CVE ID: CVE-2010-3867,CVE-2010-4221

ProFTPD是一款开放源代码FTP服务程序。

ProFTPD的src/netio.c文件中的pr_netio_telnet_gets()函数在处理包含有Telnet IAC转义序列的用户输入时存在栈溢出，远程攻击者可以通过向FTP或FTPS服务提交恶意输入导致执行任意代码。

此外mod_site_misc模块中存在多个输入验证错误，攻击者可以通过目录遍历攻击写入或删除任意目录、创建符号链接或更改文件时间。

<*来源：TJ Saunders （tj@castaglia.org）
  
  链接：http://secunia.com/advisories/42052/
        http://bugs.proftpd.org/show_bug.cgi?format=multiple&id=3521
        http://bugs.proftpd.org/show_bug.cgi?format=multiple&id=3519
        http://marc.info/?l=full-disclosure&m=128914933124090&q=p3
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://www.exploit-db.com/download/15449
https://www.metasploit.com/redmine/projects/framework/repository/revisions/10950/entry/modules/explo

建议：

---

厂商补丁：

ProFTPD Project
---------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.proftpd.org/docs/NEWS-1.3.3c

浏览次数：51117
严重程度：0（网友投票）