SunFTP是一個用Delphi編寫的小型FTP服務程序。在這個產品的socket模塊中發現了少量易受攻擊的弱點。

首先，我們有可能使它的接受緩沖器溢出。

其次，如果沒有收到一個完整的命令而斷開(disconnecting)連接，SunFTP將會崩潰。

受影響的系統：

SunFTP Build: 9(1)

緩沖溢出問題：

可以這樣測試這個漏洞，連接到FTP服務器并向緩沖器發送2100字節的字符。

(Cmd: perl -e "print \"GET @{[xx2100]} HTTP/1.0\n\n\""　nc 127.1 80

系統將崩潰，這個漏洞將允許攻擊者對系統進行DoS攻擊。

Half-open DoS攻擊

可以這樣測試這個漏洞，不通過FTP程序連接到系統（例如使用telnet）。然后立即斷開（或者在向緩沖區發送幾個字節之后），但確保你沒有發送一個新的命令行(\r\n)。系統將幾乎立即崩潰。

工作區/解決方案：

由于這是一個即將廢棄的產品，并且作者并沒有回應我們發出的email，所以我們建議換成另一種FTP服務程序。

探測：

如果看見下面的FTP標語(banner)，就表明這是一個受到影響的系統：

220 hostname FTP Server (SunFTP b9) ready on port 21