Программа: WU-FTPD 2.6.1, 2.6.2 

Уязвимость в в FTP сервере WU-FTPD позволяет удаленному авторизованному пользователю аварийно завершить работу службы.
Уязвимость существует в функции wu_fnmatch() файла ‘wu_fnmatch.c’ при обработке большого количества символов ‘*’. Удаленный авторизованный пользователь может создать длинную строку, содержащую символы «звездочка» и вызвать отказ в обслуживании. 

Пример: 

ftp> dir *******************************
**************************************
**************************************
**************************************
**************************************
********.*



Оставить мнение