3Com 3CDaemon远程缓冲区溢出漏洞 CVE-2002-0606 CNNVD-200206-044
7.5
AV
AC
AU
C
I
A
发布：
2002-06-18
修订：
2008-09-05
3CDaemon是一款由Dan Gill of 3Com开发和维护的FTP服务程序。 3CDaemon对用户提交的数据缺少正确充分的边界检查，可导致远程攻击者进行缓冲溢出攻击。 远程攻击者可以向FTP服务器任何时间段 (包括登录阶段)提交超过400字节的数据，就可以导致FTP服务器崩溃。精心构建字符串数据提交给FTP服务器可导致远程攻击者以FTP进程的权限在目标系统上执行任意指令。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
