发布日期：1999-12-02
更新日期：1999-12-07

受影响系统：

Cat Soft Serv-U 2.5a
- Microsoft Windows 3.1
- Microsoft Windows 98   
- Microsoft Windows 95
- Microsoft Windows NT 4.0

不受影响系统：

Cat Soft Serv-U 2.5.0b  
- Microsoft Windows 3.1
- Microsoft Windows 98   
- Microsoft Windows 95
- Microsoft Windows NT 4.0

描述：

---

如果Serv-U FTP的SITE PASS命令接收了一个超长的参数，服务将会崩溃。

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

可在以下地址获得检验程序：   
http://www.securityfocus.com/data/vulnerabilities/exploits/dieserv.zip

建议：

---

已经发布Version 2.5b，可以避免这个攻击。   
http://ftpserv-u.deerfield.com/download.cfm

浏览次数：7297
严重程度：0（网友投票）