|
網(wǎng)絡(luò)技術(shù)是從1990年代中期發(fā)展起來的新技術(shù)，它把互聯(lián)網(wǎng)上分散的資源融為有機整體，實現(xiàn)資源的全面共享和有機協(xié)作，使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數(shù)據(jù)資源、信息資源、知識資源、專家資源、大型數(shù)據(jù)庫、網(wǎng)絡(luò)、傳感器等。 當(dāng)前的互聯(lián)網(wǎng)只限于信息共享，網(wǎng)絡(luò)則被認(rèn)為是互聯(lián)網(wǎng)發(fā)展的第三階段。 SunFTP是一個用Delphi編寫的小型FTP服務(wù)程序。在這個產(chǎn)品的socket模塊中發(fā)現(xiàn)了少量易受攻擊的弱點。 首先，我們有可能使它的接受緩沖器溢出。 其次，如果沒有收到一個完整的命令而斷開(disconnecting)連接，SunFTP將會崩潰。
SunFTP Build: 9(1)
可以這樣測試這個漏洞，連接到FTP服務(wù)器并向緩沖器發(fā)送2100字節(jié)的字符。
可以這樣測試這個漏洞，不通過FTP程序連接到系統(tǒng)（例如使用telnet）。然后立即斷開（或者在向緩沖區(qū)發(fā)送幾個字節(jié)之后），但確保你沒有發(fā)送一個新的命令行(\r\n)。系統(tǒng)將幾乎立即崩潰。
由于這是一個即將廢棄的產(chǎn)品，并且作者并沒有回應(yīng)我們發(fā)出的email，所以我們建議換成另一種FTP服務(wù)程序。
如果看見下面的FTP標(biāo)語(banner)，就表明這是一個受到影響的系統(tǒng)：
網(wǎng)絡(luò)的神奇作用吸引著越來越多的用戶加入其中，正因如此，網(wǎng)絡(luò)的承受能力也面臨著越來越嚴(yán)峻的考驗―從硬件上、軟件上、所用標(biāo)準(zhǔn)上......，各項技術(shù)都需要適時應(yīng)勢，對應(yīng)發(fā)展，這正是網(wǎng)絡(luò)迅速走向進(jìn)步的催化劑。 |
溫馨提示：喜歡本站的話，請收藏一下本站！
本站發(fā)布的Win7純凈版系統(tǒng)、Win10純凈版和XP純凈版系統(tǒng)僅為個人學(xué)習(xí)測試使用，請在下載后24小時內(nèi)刪除，不得用于任何商業(yè)用途，否則后果自負(fù)，請支持購買微軟正版軟件！
本站所有資源全部來自于網(wǎng)絡(luò)資源,如侵犯到您的權(quán)益,請及時通知我們(),我們會及時處理.
Copyright © 2018-2020 蘿卜系統(tǒng) 手機站 關(guān)于本站
