Rhinosoft Serv-U Web客户端HTTP请求远程溢出漏洞

漏洞信息详情

SolarWinds Serv-U FTP Server是美国SolarWinds公司的一套FTP服务器软件。该软件提供修改FTP密码、控制带宽、断点续传等功能。

Serv-U产品捆绑有一个简单的基于浏览器的传输客户端，这个客户端在处理超长的会话Cookie时存在缓冲区溢出漏洞。如果用户受骗连接到了恶意服务器并向WebClient HTTP服务返回了超长的会话Cookie，就可能触发这个溢出，导致在用户机器上执行任意命令。

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.serv-u.com/

来源: VUPEN

名称: ADV-2009-3116

链接:http://www.vupen.com/english/advisories/2009/3116

来源: BID

名称: 36895

链接:http://www.securityfocus.com/bid/36895

来源: MISC

链接:http://www.rangos.de/ServU-ADV.txt

来源: SECUNIA

名称: 37228

链接:http://secunia.com/advisories/37228

来源：NSFOCUS 名称：14018 链接：http://www.nsfocus.net/vulndb/14018

暂无