发布日期：2004-04-19
更新日期：2004-04-23

受影响系统：

NcFTP Software NcFTP 3.1.7
NcFTP Software NcFTP 3.1.6

描述：

---

CVE(CAN) ID: CVE-2004-1948

ncftp客户端是一款FTP客户端程序。

ncftp在部分条件下可泄露密码信息，导致本地攻击者获得密码敏感信息。

当用户使用ncftp，连接类似如下的链接：

testpassword@filo.dmz.arhont.com/" target="_blank">ftp://testuser:testpassword@filo.dmz.arhont.com/

本地用户可以利用'ps aux'获得这些帐户的信息。

<*来源：Konstantin Gavrilenko
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=108247943201685&w=2
*>

建议：

---

厂商补丁：

NcFTP Software
--------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.ncftp.com

浏览次数：2717
严重程度：0（网友投票）