Отказ в обслуживании в XM Easy Personal FTP Server

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю произвести DoS атаку.

1. Уязвимость существует из-за ошибки при обработке FTP запросов на просмотр содержимого директорий. Удаленный пользователь может с помощью слишком длинных LIST и NLST запросов аварийно завершить работу FTP сервера.

2. Уязвимость существует из-за ошибки разыменования нулевого указателя. Удаленный пользователь может отправить серверу команды LIST до команд PASV или PORT и аварийно завершить работу приложения.

3. Уязвимость существует из-за ошибки при удалении файла, когда файл используется в другой операции. Удаленный пользователь может вызвать отказ в обслуживании приложения.

4. Уязвимость существует из-за ошибки при выводе содержимого каталогов с большим количеством подкаталогов. Удаленный пользователь может вызвать аварийное завершение работы системы, создав большое количество каталогов. Успешная эксплуатация может требовать доступ к созданию файлов или каталогов.

URL производителя: www.dxm2008.com

Решение: Способов устранения уязвимости не существует в настоящее время.

Журнал изменений:

19.11.2009
Добавлено уязвимости #2-3, добавлен PoC код.
28.11.2009
Добавлено уязвимость #4, добавлен PoC код.