SunFTP是一個用Delphi編寫的小型FTP服務程序。在這個產(chǎn)品的socket模塊中發(fā)現(xiàn)了少量易受攻擊的弱點。

首先，我們有可能使它的接受緩沖器溢出。

其次，如果沒有收到一個完整的命令而斷開(disconnecting)連接，SunFTP將會崩潰。

受影響的系統(tǒng)：

SunFTP Build: 9(1)

緩沖溢出問題：

可以這樣測試這個漏洞，連接到FTP服務器并向緩沖器發(fā)送2100字節(jié)的字符。

(Cmd: perl -e "print \"GET @{[xx2100]} HTTP/1.0\n\n\""　nc 127.1 80

系統(tǒng)將崩潰，這個漏洞將允許攻擊者對系統(tǒng)進行DoS攻擊。

Half-open DoS攻擊

可以這樣測試這個漏洞，不通過FTP程序連接到系統(tǒng)（例如使用telnet）。然后立即斷開（或者在向緩沖區(qū)發(fā)送幾個字節(jié)之后），但確保你沒有發(fā)送一個新的命令行(\r\n)。系統(tǒng)將幾乎立即崩潰。

工作區(qū)/解決方案：

由于這是一個即將廢棄的產(chǎn)品，并且作者并沒有回應我們發(fā)出的email，所以我們建議換成另一種FTP服務程序。

探測：

如果看見下面的FTP標語(banner)，就表明這是一個受到影響的系統(tǒng)：

220 hostname FTP Server (SunFTP b9) ready on port 21