TFTP Server 2000是一款运行于Windows平台上的TFTP服务器软件,支持所有RFC1350兼容的客户端。 TFTP Server 2000处理畸形文件访问请求时存在缓冲区溢出漏洞,远程攻击者可能利用此漏洞在TFTP服务器上执行任意指令。 文件访问请求中超长的文件名或类型字段会导致服务器发生缓冲区溢出,从而执行攻击者指令的任意指令,获取服务器的控制。 <**>
TFTP Server 2000是一款运行于Windows平台上的TFTP服务器软件,支持所有RFC1350兼容的客户端。 TFTP Server 2000处理畸形文件访问请求时存在缓冲区溢出漏洞,远程攻击者可能利用此漏洞在TFTP服务器上执行任意指令。 文件访问请求中超长的文件名或类型字段会导致服务器发生缓冲区溢出,从而执行攻击者指令的任意指令,获取服务器的控制。 <**>