安全研究

安全漏洞
Sysax Multi Server SSH组件NULL指针解除引用漏洞

发布日期:2013-04-09
更新日期:2013-04-10

受影响系统:
sysax Sysax Multi Server 6.x
描述:
Sysax Multi Server是windows平台下的SSH2和FTP服务器。

Sysax Multi Server 6.10的SSH组件在协商密钥时中存在空指针解除引用错误,恶意用户通过特制的密钥,可造成服务崩溃。成功利用此漏洞需要启用SSH组件。

<*来源:Matt Andreko.
  
  链接:http://secunia.com/advisories/52934/
        http://www.mattandreko.com/2013/04/sysax-multi-server-610-ssh-dos.html
*>

建议:
厂商补丁:

sysax
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.sysax.com/

浏览次数:4941
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障