Microsoft IIS FTP服务堆缓冲区溢出漏洞

漏洞信息详情

Microsoft IIS FTP服务堆缓冲区溢出漏洞

CNNVD编号：CNNVD-201012-307
危害等级：超危-->
危害等级：超危
CVE编号： CVE-2010-3972
漏洞类型：缓冲区错误
发布时间： 2010-12-24
威胁类型：远程
更新时间： 2019-07-08
厂商： microsoft
漏洞来源： Matthew Bergin

漏洞简介

IIS是Microsoft出品的一个广泛应用的Internet Web服务器软件，用来在网站上提供HTTP、FTP等的服务器程序，随Windows NT和Windows 2000捆绑发售。

Internet Information Services (IIS) 7.0和7.5版本的FTP服务7.0和7.5的ftpsvc.dll中的TELNET_STREAM_CONTEXT：：OnSendData函数中存在基于堆的缓冲区溢出漏洞。远程攻击者可借助特制的FTP命令执行任意代码或导致拒绝服务（守护程序崩溃）。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://technet.microsoft.com/en-us/security/bulletin/ms11-004

参考网址

来源:EXPLOIT-DB

链接:http://www.exploit-db.com/exploits/15803

来源:OVAL

链接:https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A12370

来源:VUPEN

链接:http://www.vupen.com/english/advisories/2010/3305

来源:CERT-VN

链接:http://www.kb.cert.org/vuls/id/842372

来源:BID

链接:https://www.securityfocus.com/bid/45542

来源:MS

链接:https://docs.microsoft.com/en-us/security-updates/securitybulletins/2011/ms11-004

来源:XF

链接:https://exchange.xforce.ibmcloud.com/vulnerabilities/64248

来源:SECUNIA

链接:http://secunia.com/advisories/42713

来源:MISC

链接:http://blogs.technet.com/b/srd/archive/2011/01/07/assessing-the-risk-of-public-issues-currently-being-tracked-by-the-msrc.aspx

来源:SECTRACK

链接:http://www.securitytracker.com/id?1024921

受影响实体

Microsoft Iis:7.5

补丁

Security Update for IIS FTP 7.5 for Windows Vista (KB2489256)
Security Update for IIS FTP 7.5 for Windows Server 2008 (KB2489256)
Security Update for IIS FTP 7.0 for Windows Server 2008 (KB2489256)
Security Update for IIS FTP 7.5 for Windows Vista for x64-based Systems (KB2489256) Security Update for IIS FTP 7.5 for Windows Server 2008 x64 Edition (KB2489256)
Security Update for IIS FTP 7.0 for Windows Vista for x64-based Systems (KB2489256) Security Update for IIS FTP 7.0 for Windows Server 2008 x64 Edition (KB2489256)

正文

Microsoft IIS FTP服务堆缓冲区溢出漏洞

漏洞信息详情