TFTP server存在一个溢出漏洞。
攻击者可以远程执行任意代码,而失败的exploit尝试会导致拒绝服务。

TFTP server 1.4 包含此漏洞,其他版本可能也受影响。

POC:
http://downloads.securityfocus.com/vulnerabilities/exploits/51364-2.rb

源链接

Hacking more

...