发布日期：2003-12-19
更新日期：2003-12-25

受影响系统：

PlatinumFTP PlatinumFTP 1.0.18

描述：

---

BUGTRAQ  ID: 9262

PlatinumFTPServer是一款FTP服务程序。

PlatinumFTPServer多个函数不正确接收格式串参数，远程攻击者可以利用这个漏洞进行格式字符串攻击，可能以FTP进程权限在系统上执行任意指令。

PlatinumFTPServer程序包含的'user'、'mkdir'、'rename'命令对参数缺少充分检查，提交包含格式串的数据给这些FTP命令，可破坏内存信息，精心构建提交数据可能以进程权限在系统上执行任意指令。

<*来源：Jan-Olivier Filiols
        Philippe Oechslin
  *>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

Jan-Olivier Filiols 提供了如下测试方法：

user %s%s%s%s
mkdir %s%s%s%s
rename filename %s%s%s%s

建议：

---

厂商补丁：

PlatinumFTP
-----------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.platinumftp.com/platinumftpserver.php

浏览次数：2922
严重程度：0（网友投票）