发布日期：2001-05-03
更新日期：2001-05-03

受影响系统：

Alex Linde Alex's Ftp Server 0.7
       - Microsoft Windows 98
       - Microsoft Windows 95
       - Microsoft Windows NT 4.0
       - Microsoft Windows 2000

描述：

---

BUGTRAQ  ID: 2668
CVE(CAN) ID: CAN-2001-0480

通过在GET请求中使用"/.../"序列，远程用户可以访问FTP根目录之外的其他目录。

<* 来源：(joetesta@hushmail.com) *>



测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

参看漏洞描述



建议：

---

  暂无

浏览次数：4701
严重程度：0（网友投票）