发布日期：2004-05-24
更新日期：2004-05-28

受影响系统：

Mollensoft Software Lightweight FTP Server 3.6

描述：

---

BUGTRAQ  ID: 10409
CVE(CAN) ID: CVE-2004-2037

MollenSoft Lightweight FTP Server是一款小型FTP服务程序。

Lightweight FTP服务程序对CWD命令参数缺少充分边界检查，远程攻击者可以利用这个漏洞对FTP进行拒绝服务攻击，可能以进程权限执行任意指令。

提交包含超长字符串的CWD命令，可发生缓冲区溢出，精心构建提交数据可能以进程权限执行任意指令。

<*来源：storm （storm@stormdev.net）
  *>

建议：

---

厂商补丁：

Mollensoft Software
-------------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.mollensoft.com

浏览次数：2898
严重程度：0（网友投票）