发布日期：1999-07-29
更新日期：1999-07-29

受影响系统：

Ipswitch WS_FTP LE 4.5
    - Microsoft Windows XP
    - Microsoft Windows NT 4.0
    - Microsoft Windows NT 3.5
    - Microsoft Windows 98
    - Microsoft Windows 95
    - Microsoft Windows 2000 SP3
Ipswitch WS_FTP LE 5.0
    - Microsoft Windows XP
    - Microsoft Windows NT 4.0
    - Microsoft Windows NT 3.5
    - Microsoft Windows 98
    - Microsoft Windows 95
    - Microsoft Windows 2000 SP3
Ipswitch WS_FTP Pro 6.0
    - Microsoft Windows XP
    - Microsoft Windows NT 4.0
    - Microsoft Windows NT 3.5
    - Microsoft Windows 98
    - Microsoft Windows 95
    - Microsoft Windows 2000 SP3

描述：

---

BUGTRAQ  ID: 547
CVE(CAN) ID: CVE-1999-1078

WS_FTP是一个应用广泛的FTP客户端软件，由Ipswitch分发维护。

WS_FTP的某些版本存在问题会将FTP用户口令泄漏。

WS_FTP的Pro和LE版本都允许将用户口令保存到站点配置文件ws_ftp.ini中。其中的口令虽然是经过加密的，但是加密强度很弱，很容易被破解。

<*来源：Bernardo Quintero （bernardo@hispasec.com）
  *>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 每次上传完文件后删除ws_ftp.ini。

厂商补丁：

Ipswitch
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.ipswitch.com/

浏览次数：9951
严重程度：0（网友投票）