Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Serv-U : Déni de Service

20/01/2007 23H57
Référence Secunia : SA7481 
Date de publication : 2002-11-11

Risque : Non Critique. Niveau 2 sur 5.
Impact : DoS
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
Serv-U FTP Server 4.x

Description :
Il est possible de réaliser une attaque par déni de service against Serv-U FTP Server.

Il est nécessaire que vous sont loguée dans soit comme an anonymous user ou a normal FTP user. Logged dans user pourrait exécuter the 'MKD' command dans a loop, cela va entrainer le serveur FTP à consommer so much ressources qui it cesser de répondre.


Solutions :
Mettre à jour en version 4.1
http://www.serv-u.com/


Vulnérabilité découverte par :

Matt Thompson
Paul Smurthwaite




Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.