发布日期:2013-04-09
更新日期:2013-04-10
受影响系统:
sysax Sysax Multi Server 6.x
描述:
--------------------------------------------------------------------------------
Sysax Multi Server是windows平台下的SSH2和FTP服务器。
Sysax Multi Server 6.10的SSH组件在协商密钥时中存在空指针解除引用错误,恶意用户通过特制的密钥,可造成服务崩溃。成功利用此漏洞需要启用SSH组件。
<*来源:Matt Andreko.
链接:
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
sysax
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: