发布日期：2008-03-06

更新日期：2008-03-07

受影响系统：

MicroWorld Technologies eScan Corporate Edition 9.0.742.98

描述：

BUGTRAQ ID: 28127

eScan是一款全面的杀毒、内容过滤解决方案。

eScan在处理用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞非授权访问系统文件。

eScan Server（eserv.exe）在2021端口监听FTP连接。如果远程攻击者向该服务提交的FTP请求中在所选定磁盘的根路径文件名包含有斜线或反斜线的话（如/boot.ini或\windows\win.ini），就可以下载远程系统磁盘上的任意文件。

MicroWorld Technologies：目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：http://www.mwti.net/

欢迎访问最专业的网吧论坛,无盘论坛,网吧经营,网咖管理,网吧专业论坛https://bbs.txwb.com

关注天下网吧微信,了解网吧网咖经营管理，安装维护: