漏洞信息详情

Wu-ftpd文件扩展远程拒绝服务漏洞

• CNNVD编号：CNNVD-200505-441
• 危害等级： 低危
  
• CVE编号： CVE-2005-0256
• 漏洞类型： 缓冲区溢出
• 发布时间： 2005-02-25
• 威胁类型： 远程
• 更新时间： 2007-05-22
• 厂        商： washington_university
• 漏洞来源： iDEFENSE Security ...

漏洞简介

Wu-ftpd是一个基于BSD ftpd的FTP服务器程序，由华盛顿大学维护。

Wu-ftpd包含的wu_fnmatch.c文件中的wu_fnmatch()函数存在一个安全问题，远程攻击者可以利用这个漏洞对服务程序进行拒绝服务攻击。

漏洞公告

参考网址

来源: DEBIAN

名称: DSA-705

链接:http://www.debian.org/security/2005/dsa-705

来源: OSVDB

名称: 14203

链接:http://www.osvdb.org/14203

来源: IDEFENSE

名称: 20050225 WU-FTPD File Globbing Denial of Service Vulnerability

链接:http://www.idefense.com/application/poi/display?id=207&type=vulnerabilities

来源: VUPEN

名称: ADV-2006-1271

链接:http://www.frsirt.com/english/advisories/2006/1271

来源: VUPEN

名称: ADV-2005-0588

链接:http://www.frsirt.com/english/advisories/2005/0588

来源: SUNALERT

名称: 57795

链接:http://sunsolve.sun.com/search/document.do?assetkey=1-26-57795-1

来源: SUNALERT

名称: 101699

链接:http://sunsolve.sun.com/search/document.do?assetkey=1-26-101699-1

来源: SECUNIA

名称: 19561

链接:http://secunia.com/advisories/19561

来源: SECUNIA

名称: 18210

链接:http://secunia.com/advisories/18210

来源: SECUNIA

名称: 14411

链接:http://secunia.com/advisories/14411

来源: HP

名称: SSRT061110

链接:http://itrc.hp.com/service/cki/docDisplay.do?docId=c00637342

来源: SCO

名称: SCOSA-2005.63

链接:ftp://ftp.sco.com/pub/updates/OpenServer/SCOSA-2005.63/SCOSA-2005.63.txt

来源: US Government Resource: oval:org.mitre.oval:def:1762

名称: oval:org.mitre.oval:def:1762

链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1762

来源: US Government Resource: oval:org.mitre.oval:def:1333

名称: oval:org.mitre.oval:def:1333

链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1333

来源: US Government Resource: oval:org.mitre.oval:def:1265

名称: oval:org.mitre.oval:def:1265

链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1265

受影响实体

• Washington_university Wu-Ftpd:2.6.1  
• Washington_university Wu-Ftpd:2.6.2  

补丁

暂无