安全研究
安全漏洞
CesarFTP v0.98b 目录遍历漏洞
发布日期:2001-05-31
更新日期:2001-05-31
受影响系统:
ACLogic CesarFTP v0.98b
- Microsoft Windows 9x
- Microsoft Windows ME
- Microsoft Windows NT 4.0
- Microsoft Windows 2000
描述:
BUGTRAQ ID:
CesarFTP 是一个Microsoft Windows 9x/ME平台下的免费FTP服务器
如果可以访问CesarFTP上某个受限目录,则可以通过
ftp://<victim host>/RESTRICTED/...%5c/
访问受限目录之外的其他目录,实际意味着可以读取整个分区。
<* 来源:ByteRage (
byterage@yahoo.com) *>
建议:
临时解决方法:
禁止不可信用户访问您的FTP服务器。
厂商补丁:
目前厂商还没有提供补丁程序,您可以随时关注厂商主页获取最新版本:
http://www.aclogic.com/浏览次数:4613
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |