Ipswitch WS_FTP Server是一款适用于Windows系统的FTP服务程序。 WS_FTP Server在本地处理注册的超长SITE命令时存在缓冲区溢出漏洞,本地攻击者可能利用此漏洞提升权限。 如果在系统注册表写入超长的SITE命令串,WS_FTP在检查组配置时就会触发服务器管理器(iftpmgr.exe)中的缓冲区溢出,导致执行任意指令。
Ipswitch WS_FTP Server是一款适用于Windows系统的FTP服务程序。 WS_FTP Server在本地处理注册的超长SITE命令时存在缓冲区溢出漏洞,本地攻击者可能利用此漏洞提升权限。 如果在系统注册表写入超长的SITE命令串,WS_FTP在检查组配置时就会触发服务器管理器(iftpmgr.exe)中的缓冲区溢出,导致执行任意指令。