Ipswitch WS_FTP Pro远程缓冲区溢出漏洞-安全小百科

Ipswitch WS_FTP Pro远程缓冲区溢出漏洞

漏洞ID	1204296	漏洞类型	边界条件错误
发布时间	2002-05-27	更新时间	2005-10-20
CVE编号	CVE-2002-1851	CNNVD-ID	CNNVD-200212-678
漏洞平台	N/A	CVSS评分	7.5

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200212-678

|漏洞详情

IpswitchWS_FTPPro是一款基于MicrosoftWindows操作系统下的FTP客户端。IpswitchWS_FTPPro存在漏洞，可导致远程攻击者伪造服务器响应进行缓冲区溢出攻击。IpswitchWS_FTPPro对服务器提交的响应缺少正确的检查，可导致远程攻击者伪造服务器响应而导致拒绝服务攻击，精心构建发送响应数据可能使攻击者以WS_FTPPro进程的权限在客户端系统上执行任意指令。在Ipswitch提供补丁之后，NGSSoftware将提供详细技术细节。

|参考资料

来源:BID
名称:4850
链接:http://www.securityfocus.com/bid/4850
来源:XF
名称:wsftp-pro-client-bo(10185)
链接:http://www.iss.net/security_center/static/10185.php
来源：NSFOCUS
名称：2883
链接：http://www.nsfocus.net/vulndb/2883

相关推荐: Multiple Vendor Natural Language Service (NLS) Vulnerability

Multiple Vendor Natural Language Service (NLS) Vulnerability 漏洞ID 1105115 漏洞类型 Boundary Condition Error 发布时间 1997-02-13 更新时间 1997-…

文章版权归作者所有，未经允许请勿转载。

THE END