Sun Solaris in.ftpd服务超长命令处理跨站请求伪造漏洞

BUGTRAQ ID: 40320 Solaris是一款由Sun开发和维护的商业UNIX操作系统。 Solaris操作系统所使用的in.ftpd服务在将用户所提交的超长FTP命令拆分为多个命令时存在跨站请求伪造漏洞。如果再结合SITE CHMOD命令更改文件权限，攻击者就可以以管理权限执行任意FTP命令。 Sun Solaris 10.0x86 Sun Solaris 10.0 Sun OpenSolaris 2009.06 厂商补丁： Sun --- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：...

CVE-2004-2367: Undefined Security Weakness

The Control Panel applet in WFTPD and WFTPD Pro 3.21 R1 and R2 allows remote authenticated users to cause a denial of service crash via a long FTP command...