Lors d'une session de FTP normal, une commande PORT peut être exécuté pour spécifier les clients l'adresse IP et le port du canal de données à partir du serveur FTP au client pour toute demande de données suivants. Depuis il est possible pour l'utilisateur de spécifier une adresse IP et le port dans cette commande, l'utilisateur peut utiliser efficacement le serveur FTP pour effectuer un scan de port sur le nom des clients. Ce correctif vérifie que l'adresse IP et le port spécifié dans une commande de PORT sont appropriées à la session en cours dans les sessions FTP entrants et sortants. Si la commande est considéré comme invalide, le serveur ISA Server répond avec 500 commande PORT valide
Exigences :
Windows 2000. / 2003 Server
Commentaires non trouvées