CoreFTPServer653 Dos 漏洞攻擊

• 2019 年 10 月 6 日
• 筆記

CoreFTP是一款免費，安全的FTP客戶端。提供了一種快速，簡便，可靠的方式來通過FTP更新和維護網站。它還提供了一種安全的方法（通過SSL，TLS，FTPS，HTTPS或SFTP）來上傳/下載FTP伺服器的文件。查看功能列表，您可以在免費的ftp程式中找到所需的幾乎所有功能。沒有彈出廣告，廣告或間諜軟體。

最近有安全研究人員發布CoreFTPServer653版本的一個Dos漏洞。正常情況下，FTP伺服器收到一條命令，將保護緩衝區大小（PBSZ）設置為非零值。連接受TLS安全機制保護，該機制不接受大於0的PBSZ值。PBSZ命令成功完成但PBSZ設置為0。

此版本PBSZ命令的參數時存在輸入驗證錯誤，允許攻擊者通過提交特製字元串做為上述命令的參數導致拒絕服務。

漏洞驗證腳本已經公布，測試之後FTP服務不可用

可以看到首次發包的時候，21埠可連接，再次發包，連接超時，FTP服務已經不可用。

下載最新版本安裝使用即可避免該攻擊！

參考資訊：

http://coreftp.com/

http://coreftp.com/server/download/archive/

https://www.exploit-db.com/exploits/46532