CVE-2000-0573 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Wu-ftpd 2.6.0 的 SITE EXEC 命令存在**格式化串溢出**。 💥 **后果**：远程攻击者可利用此漏洞，以 **root** 权限执行任意指令，彻底接管服务器。

🔍 **缺陷点**：代码实现错误。 📝 **原因**：`SITE EXEC` 将用户输入的数据直接作为**格式字符串**传送给 `vsnprintf()` 函数，未做过滤或转义。

📦 **组件**：Wu-ftpd (Washington University FTP Server)。 📌 **版本**：明确提及 **2.6.0** 版本。 🌍 **背景**：曾是 Unix/Linux 发行版默认安装的流行 FTP 服务器。

👑 **权限**：直接获取 **root** 权限。 🛠️ **能力**：执行**任意指令**。 📂 **数据**：可完全控制服务器，窃取或篡改所有数据。

🔓 **认证**：**远程**利用，无需本地认证。 ⚙️ **配置**：利用 `SITE EXEC` 功能，该功能在默认配置中通常可用。

📜 **PoC**：数据中未提供具体 Exp 代码，但引用了 Bugtraq 邮件列表讨论（如 `20000622 WuFTPD: Providing *remote* root`），证实漏洞存在且被公开讨论。

🔎 **自查**：检查 FTP 服务是否为 Wu-ftpd 2.6.0。 🧪 **测试**：向 `SITE EXEC` 命令发送包含格式化字符（如 `%f`, `%d`）的恶意 payload，观察是否崩溃或异常。

🛡️ **修复**：参考链接中提到了 RedHat (RHSA-2000-039) 和 FreeBSD (FreeBSD-SA-00:29) 的安全公告，表明厂商已发布**补丁/更新**。

⚠️ **规避**：若无法立即升级，建议**禁用** `SITE EXEC` 命令功能，或限制 FTP 访问权限，减少攻击面。

🔥 **优先级**：**极高**。 💡 **见解**：这是早期互联网著名的“远程 Root”漏洞之一，危害极大。虽然年代久远，但若仍有遗留系统运行此服务，必须**立即**处理。