Отказ в обслуживании в Typsoft FTP Server

Описание:
Уязвимость позволяет удаленному авторизованному пользователю вызвать отказ в обслуживании приложения.

Уязвимость существует из-за некорректной обработки исключений в файле ftpserv.exe. Удаленный авторизованный пользователь может послать целевому серверу команду RETR без команды PORT и вызвать отказ в обслуживании FTP сервера. Удачная эксплуатация уязвимости требует включенной опции “Sub Directory Include” в конфигурационном файле пользователей.

Пример/Эксплоит:
www.securitylab.ru/poc/241151.php

URL производителя: www.typsoft.com

Решение: Способов устранения уязвимости не существует в настоящее время.

Источник: