来源

secunia.com

软件名

Serv-U File Server 7.x

描述

1)处理"STOU" FTP命令时的一个错误可通过特定的参数来导致消耗可用得到的CPU资源
2)FTP服务在重命名文件时输入的验证错误可通过目录遍历攻击来重写或新建任意用户提供内容的文件
该漏洞在V7.3.0.0中已经确认，其它版本可能也受到影响

解决方案

限制对FTP服务的访问