CNCVE编号：CNCVE-20010054 CVE编号：CVE-2001-0054 安全级别：高 漏洞中文描述： FTP Serve-U在2.5i以前的版本中目录遍历漏洞允许远程攻击者通过附加一些字符例如：“/..%20.”(“..”攻击的一种变形）导致CD命令脱离FTP root目录并阅读任意文件。 漏洞英文描述： Directory traversal vulnerability in FTP Serv-U before 2.5i allows remote attackers to escape the FTP root and read arbitrary files by appending a string such as "/..%20." to a CD command, a variant of a .. (dot dot) attack. 漏洞参考： BID:2052 XF:ftp-servu-homedir-travers BUGTRAQ:20001205 (no subject) BUGTRAQ:20001205 Serv-U FTP directory traversal vunerability (all versions) 系统类型： Unix/Linux Win95/98/ME Win2000/NT 漏洞类型：输入有效性检查错误