Serv-U FTP服务器设备 存在远程拒绝服务攻击漏洞

 
 
受影响系统：

RhinoSoft Serv-U 5.2.0.0
RhinoSoft Serv-U 5.1.0.0
RhinoSoft Serv-U 5.0.0.9
RhinoSoft Serv-U 5.0.0.4
RhinoSoft Serv-U 5.0

详细描述：

Serv-U FTP是一款ftp服务程序。

Serv-U FTP对部分FTP命令处理不正确，远程攻击者可以利用这个漏洞对ftp服务程序进行拒绝服务攻击。

发送如下命令：

STOU COM1
STOU LPT1
STOU PRN
STOU AUX

可导致ftp程序崩溃。

目前厂商还没有提供补丁或者升级程序。