CVE:CVE-2004-2318
CNNVD:CNNVD-200412-809
SurgeFTP是一款FTP服务程序，提供管理接口程序。
SurgeFTP管理接口的脚本对用户提交的URI参数缺少充分过滤，远程攻击者可以利用这个漏洞对FTP服务程序进行拒绝服务攻击。
问题存在于Surgeftpmgr.CGI管理脚本中，通过发送非法URI参数给这个脚本，可导致管理FTP服务程序崩溃，停止对正常服务的响应。