微軟 Internet Information Services (IIS) FTP 緩衝區滿溢漏洞
最後更新
2011年01月28日
發佈日期:
2010年12月23日
3049
觀看次數
風險: 中度風險
在微軟 Internet Information Services (IIS) 發現漏洞，遠端攻擊者可利用漏洞完全控制受影響的系統。由於處理使用者的 FTP 請求時，FTP 服務之通訊協定處理程式（ftpsvc.dll）內的 "TELNET_STREAM_CONTEXT::OnSendData()" 函數產生緩衝區滿溢錯誤，未經認證的遠端攻擊者可透過傳送過長及異常封包到受影響的 FTP 伺服器，以已提升的權限利用漏洞終止受影響的伺服器或執行任意程式碼。
影響
- 阻斷服務
- 遠端執行程式碼
受影響之系統或技術
- 微軟 Internet Information Services (IIS) 版本 7.x
解決方案
暫時未有針對此漏洞的修補程式。
漏洞識別碼
- 暫無 CVE 可提供
資料來源
相關連結
分享至