根据提供的网页截图,以下是关于漏洞的关键信息总结: 漏洞概述 3.9.5(2026-7-1): 修复了三个安全漏洞,包括ECDH密钥交换算法、AES-GCM加密算法和ETM加密-then-MAC Hmac算法。 3.9.4.4(2024-10-28): 修复了一个安全漏洞,该漏洞可能在SFTP中被用来导致服务器崩溃。 3.9.3.7(2023-10-25): 修复了一个在SFTP中遇到错误时未记录错误日志的问题。 3.9.3.2(2022-1-5): 修复了一个当用户输入超过255个字符时导致GUI崩溃的问题。 3.9.1.6(2020-3-15): 修复了一个在创建数据库表时导致日志文件传输失败的问题。 3.8.8.5(2017-6-16): 修复了一个在选择组大小时使用SSH Diffie-Hellman Group Exchange的问题。 3.8.7.5(2016-11-12): 修复了一个在SFTP/SSH中使用AES-CTR密码的问题。 3.8.6.6(2016-3-20): 修复了一个在映射用户AD组到本地FTP组时的问题。 3.8.5.2(2016-1-11): 修复了一个在使用WinSCP for SFTP版本6时的问题。 3.8.3.1(2014-9-22): 修复了一个在使用FTP客户端时的问题。 3.8.2.1(2014-6-9): 修复了一个与cuteFTP 9兼容的问题。 3.8.1.1(2014-4-5): 修复了一个在使用SFTP/SSH2时的问题。 3.8.0.2(2014-1-8): 修复了一个在访问用户详细信息或FTP会话日志时导致GUI崩溃的问题。 3.7.8(2013-2-15): 修复了一个与SmartFTP兼容的问题。 3.7.7(2012-12-15): 修复了一个在WAN IP更改时未发送电子邮件通知的问题。 3.7.6(2012-11-02): 修复了一个在FTP服务器位于防火墙后时的问题。 3.7.5(2012-09-28): 修复了一个在导入SSH主机密钥时的问题。 3.7.3(2012-04-27): 修复了一个在导入SSH主机密钥时的问题。 3.7.2(2012-04-27): 修复了一个在FTP中打开文件时的问题。 3.7.1(2012-04-27): 修复了一个在关闭SSH通道时的问题。 3.6.6(2012-04-27): 修复了一个在上传/下载速率和防泄漏保护时的问题。 3.6.5(2012-04-27): 修复了一个在删除文件或文件夹时的问题。 3.6.2(2012-04-27): 修复了一个在写入虚拟服务器统计信息时的问题。 3.5.5(2012-04-27): 修复了一个在发送日志到Syslog服务器时的问题。 3.5.2(2012-04-27): 修复了一个在远程桌面管理界面中资源泄漏的问题。 3.5.1(2012-04-27): 修复了一个在SFTP/SSH2中崩溃的问题。 3.4(2012-04-27): 修复了一个在写入文件传输日志时的问题。 3.3(2012-04-27): 修复了一个在自动备份配置文件时的问题。 3.2.5(2012-04-27): 修复了一个在读取盐MD5密码时的问题。 3.2.1(2012-04-27): 修复了一个在ODBC认证中的SQL注入漏洞。 3.2(2012-04-27): 修复了一个在上传、下载或删除文件时的问题。 3.1.6(2012-04-27): 修复了一个与FileZilla 3.2.0兼容的问题。 3.1.5(2012-04-27): 修复了一个在使用ODBC数据库时的问题。 3.1.1(2012-04-27): 修复了一个在支持的SSH2认证方法字符串返回时的问题。 3.1(2012-04-27): 修复了一个在使用SSH2/SFTP时的问题。 3.0.5(2012-04-27): 修复了一个在FTP命令MLST中时间戳的问题。 影响范围 这些漏洞影响了Xlight FTP Server的多个版本,从3.0.5到3.9.5。 漏洞可能导致服务器崩溃、数据泄露、未授权访问等问题。 修复方案 升级到最新版本以修复所有已知漏洞。 具体修复措施包括: - 修复ECDH密钥交换算法、AES-GCM加密算法和ETM加密-then-MAC Hmac算法。 - 修复SFTP中可能导致服务器崩溃的漏洞。 - 修复SFTP中未记录错误日志的问题。 - 修复GUI崩溃的问题。 - 修复数据库表创建失败的问题。 - 修复SSH Diffie-Hellman Group Exchange的问题。 - 修复AES-CTR密码的问题。 - 修复映射用户AD组到本地FTP组的问题。 - 修复WinSCP for SFTP版本6的问题。 - 修复FTP客户端的问题。 - 修复与cuteFTP 9兼容的问题。 - 修复SFTP/SSH2的问题。 - 修复GUI崩溃的问题。 - 修复与SmartFTP兼容的问题。 - 修复WAN IP更改时未发送电子邮件通知的问题。 - 修复FTP服务器位于防火墙后的问题。 - 修复导入SSH主机密钥的问题。 - 修复在FTP中打开文件时的问题。 - 修复关闭SSH通道时的问题。 - 修复上传/下载速率和防泄漏保护的问题。 - 修复删除文件或文件夹时的问题。 - 修复写入虚拟服务器统计信息时的问题。 - 修复发送日志到Syslog服务器时的问题。 - 修复远程桌面管理界面中资源泄漏的问题。 - 修复SFTP/SSH2中崩溃的问题。 - 修复写入文件传输日志时的问题。 - 修复自动备份配置文件时的问题。 - 修复读取盐MD5密码时的问题。 - 修复ODBC认证中的SQL注入漏洞。 - 修复上传、下载或删除文件时的问题。 - 修复与FileZilla 3.2.0兼容的问题。 - 修复在使用ODBC数据库时的问题。 - 修复在支持的SSH2认证方法字符串返回时的问题。 - 修复在使用SSH2/SFTP时的问题。 - 修复在FTP命令MLST中时间戳的问题。 POC代码或利用代码 页面中未包含具体的POC代码或利用代码。