CVE:CVE-2017-15271
CNNVD:CNNVD-201710-226
PSFTPd是一套FTP服务器软件。该软件支持FTP、FTPS和SFTP等协议。SFTP component是其中的一个安全文件传输组件。
PSFTPd 10.0.4 Build 729版本中SFTP组件存在释放后重用漏洞。远程攻击者可通过向服务器发送特制的识别/版本字符串利用该漏洞造成拒绝服务（空指针逆向引用）。
solution:Upgrade psftp psftpd to a higher version than 10.0.4,and avoid the version 10.0.4