CVE:CVE-2013-4742
CNNVD:CNNVD-201307-516
SurgeFTP是新西兰NetWin公司的一款基于多平台的的FTP服务器。
SurgeFTP中存在缓冲区溢出漏洞。攻击者可利用该漏洞在受影响程序上下文中执行任意代码，也可能造成拒绝服务。SurgeFTP 23c8版本中存在漏洞，其他版本也可能受到影响。
solution:Upgrade netwin surgeftp to a higher version than 2.3b1,2.0c,2.0d,2.0e,2.0f,2.2k1,2.2k3,2.2m1,2.3a1,2.3a2,2.3a6,2.3a7,2.3a8,2.3a9,2.3a10,2.3a12,and avoid the version (,2.3b1],2.0c,2.0d,2.0e,2.0f,2.2k1,2.2k3,2.2m1,2.3a1,2.3a2,2.3a6,2.3a7,2.3a8,2.3a9,2.3a10,2.3a12