Foxit WAC Server远程拒绝服务漏洞

涉及程序：
WAC Server（Windows Access Server）
 
描述：
Foxit WAC Server远程拒绝服务漏洞
 
详细：
WAC Server（Windows Access Server）是Windows平台上的TENET和SSH服务器。

WAC Server处理用户请求时存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制服务器。

如果向WAC服务器发送的报文中包含有超过260字节长度的选项的话，就会导致服务器崩溃。

<*来源：Luigi Auriemma （aluigi@pivx.com）

链接：http://aluigi.altervista.org/adv/waccaz-adv.txt
     http://marc.info/?l=bugtraq&m=119947184730448&w=2
*>

受影响系统：
Foxit WAC Server <= 2.1.0.910
 
 
攻击方法：
警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://aluigi.org/poc/waccaz.zip
 
 
解决方案：
厂商补丁：

Foxit
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： 网管论坛bbs_bitsCN_com

http://www.foxitsoft.com/wac/server_intro.php