Wu-ftpd服务器程序存在文件扩展远程拒绝服务漏洞

夜来香

受影响系统：
WU-FTPD WU-FTPD 2.6.2
WU-FTPD WU-FTPD 2.6.1
详细描述：
Wu-ftpd是一个基于BSD ftpd的FTP服务器程序，由华盛顿大学维护。
Wu-ftpd包含的wu_fnmatch.c文件中的wu_fnmatch()函数存在一个安全问题，远程攻击者可以利用这个漏洞对服务程序进行拒绝服务攻击。
问题存在于wu_fnmatch()函数处理一个包含'*'字符的“文件扩展”模式，提供包含'*'字符的输入，函数对一小段子字符串进行递归调用，通过提供包含大量'*'字符的字符串，系统就会消耗大量CPU时间来返回结果。
在用户登录到ftpd后，攻击者可以发送简单的命令导致程序使用大量CPU时间。

n煲

好 好帖 很好帖 确实好帖 少见的好帖