VULHUB ™

很多系统的FTPD守护程序包含一个glob()函数，它实现文件名的模式匹配，它遵循与Unix Shell同样的扩展原则。 某些BSD系统的glob()实现其内部处理函数中包含一些缓冲区溢出漏洞，允许本地和远程攻击者在受影响的系统上获取root用户权限。 这些溢出通常可以通过请求一个可以扩展为超长路径名的模板来触发，也可以设法使FTP守护程序将用户输入的模板通过glob()两次来触发。对于远程用户，如果他们可以在服务器上创建目录，就可以利用这些漏洞；在某些例外情况下，远程用户可以不需要有创建目录的权限。

很多系统的FTPD守护程序包含一个glob()函数，它实现文件名的模式匹配，它遵循与Unix Shell同样的扩展原则。 某些BSD系统的glob()实现其内部处理函数中包含一些缓冲区溢出漏洞，允许本地和远程攻击者在受影响的系统上获取root用户权限。 这些溢出通常可以通过请求一个可以扩展为超长路径名的模板来触发，也可以设法使FTP守护程序将用户输入的模板通过glob()两次来触发。对于远程用户，如果他们可以在服务器上创建目录，就可以利用这些漏洞；在某些例外情况下，远程用户可以不需要有创建目录的权限。