CVE:CVE-2008-4500
CNNVD:CNNVD-200810-126
Serv-U是一款FTP服务端软件。
Serv-U 7.0.0.1至7.3版本中存在输入验证漏洞。远程认证用户可借助特制stou命令导致拒绝服务(CPU消耗)。
solution:Upgrade solarwinds serv-u_file_server to a higher version than 7.0.0.1,7.0.0.2,7.0.0.3,7.0.0.4,7.1.0.0,7.1.0.1,7.1.0.2,7.2.0.0,7.2.0.1,7.3.0.0,7.3.0.1,7.3.0.2,and avoid the version 7.0.0.1,7.0.0.2,7.0.0.3,7.0.0.4,7.1.0.0,7.1.0.1,7.1.0.2,7.2.0.0,7.2.0.1,7.3.0.0,7.3.0.1,7.3.0.2