漏洞大户Serv-U再爆6.0版本地权限提升漏洞

• 作者: Lotos
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: SERV-U FTP 服务器 文件传送程序 权限
• 年，卷（期）: 2005,（1）
• 页码范围: 20
• 页数: 1页
• 分类号: TP393.093

摘要

2004年8月，Serv-U FTP服务器被发现存在本地权限提升漏洞，当时从Serv-U 3.0.0.20到最新的5.1.0.0版本都存在这个漏洞。因为所有Serv-U都存在默认本地管理员登录账户密码，这个账户只能在本地端口中连接，因此本地攻击者可以连接Serv—U并建立拥有执行权限的FTP用户。