精华区 [关闭][返回]

当前位置:网易精华区>>讨论区精华>>电脑技术>>● 计算机安全>>◆系统漏洞◆>>NetTerm FTP Server存在漏洞 [系统漏洞]

主题:NetTerm FTP Server存在漏洞 [系统漏洞]
发信人: niking()
整理人: williamlong(2000-03-14 12:58:31), 站内信件
受影响的版本:
InterSoft NetTerm 4.2.x
   - Microsoft Windows 3.1
   - Microsoft Windows 98
   - Microsoft Windows 95
   - Microsoft Windows NT 4.0 
远程:YES/本地:YES 
InterSoft的Internet套装中包含了一个存在许多漏洞的FTP Server,导致了系统
在默认设置下C盘有被匿名用户读写的可能,写如权限包括了覆盖以及删除的操作
.如果这台Server选用了"out of the box"选项的话,那么匿名用户将有管理以及
执行系统文件的全部权限.该系统并没有Admin帐号,这就意味着具有控制台权限的
话,便可以更改系统的设置.而且没有使用有效的加密手段对用户密码进行加密.同
时还存在许多缓冲溢出的安全问题.dir,ls,mkdir,delete,rmdir如果在这些命令
后面接上超过1024个字符的话,便能使系统崩溃.虽然该系统把长于16位的密码进
行了过滤,但是匿名用户却不受该限制.当用户名为"anonymous"的时候,如果密码
长度大于1024个字节的话,也将导致该Server的崩溃,该FTP Server并存在通过缓
冲溢出来执行任意代码的可能性. 
解决方案:
禁止匿名用户登陆,并将FTProot目录移出系统目录,如c:\ftproot 
 

--
Sincerly 
Niking
http://member.netease.com/~mudfrog   (网络安全网站)
irc: irc.szonline.net:6667 #internet (网络安全频道)

※ 来源:.月光软件站 http://www.moon-soft.com.[FROM: 202.104.106.108]

[关闭][返回]