|
SunFTP是一个用Delphi编写的小型FTP服务程序。在这个产品的socket模块中发现了少量易受攻击的弱点。
首先，我们有可能使它的接受缓冲器溢出。
其次，如果没有收到一个完整的命令而断开(disconnecting)连接，SunFTP将会崩溃。
受影响的系统：
SunFTP Build: 9(1)
缓冲溢出问题：
可以这样测试这个漏洞，连接到FTP服务器并向缓冲器发送2100字节的字符。
(Cmd: perl -e "print \"GET @{[xx2100]} HTTP/1.0\n\n\"" nc 127.1 80
系统将崩溃，这个漏洞将允许攻击者对系统进行DoS攻击。
Half-open DoS攻击
可以这样测试这个漏洞，不通过FTP程序连接到系统（例如使用telnet）。然后立即断开（或者在向缓冲区发送几个字节之后），但确保你没有发送一个新的命令行(\r\n)。系统将几乎立即崩溃。
工作区/解决方案：
由于这是一个即将废弃的产品，并且作者并没有回应我们发出的email，所以我们建议换成另一种FTP服务程序。
探测：
如果看见下面的FTP标语(banner)，就表明这是一个受到影响的系统：
220 hostname FTP Server (SunFTP b9) ready on port 21
|
