CVE:CVE-2011-2199
CNNVD:CNNVD-201106-298
tftp-hpa是BSD TFTP客户端和服务器的高级版本。
tftp-hpa FTP服务器的utimeout选项中存在缓冲区溢出漏洞。远程攻击者可利用此漏洞在受影响应用程序上下文中执行任意代码或造成拒绝服务。tftp-hpa 5.1之前版本中存在该漏洞。
solution:Upgrade h_peter_anvin tftp-hpa to a higher version than 5.0,and avoid the version (,5.0]