ProFTPD 1.2.1和可能其他版本的glob函数存在漏洞。因此攻击者可以借助带有超长wildcard和其他特殊字符的命令导致服务拒绝(CPU和内存消耗),正如使用带有多个(1)\"*/..\",(2) \"*/.*\"或(3)参数中的\".*./*?/\"序列ls命令。
ProFTPD 1.2.1和可能其他版本的glob函数存在漏洞。因此攻击者可以借助带有超长wildcard和其他特殊字符的命令导致服务拒绝(CPU和内存消耗),正如使用带有多个(1)\"*/..\",(2) \"*/.*\"或(3)参数中的\".*./*?/\"序列ls命令。