积极预防 及时发现
快速响应 力保恢复
提交构造特殊的ftp请求导致CrushFTP服务器目录遍历漏洞(APP,缺陷)
发布时间:2001-05-08 信息来源:管理员

涉及程序: CrushFTP 详细: CrushFTP Server ( http://www.crushftp.com ) 是一款 FTP 服务器。近日发现它存在多个漏洞,攻击者利用这些漏洞,能浏览和下载 FTP 根目录之外的文件。 受影响系统: CrushFTP Server 2.1.4 CrushFTP Server 2.1.5 CrushFTP Server 2.1.6 解决方案: 请用户升级到 CrushFTP Server 2.1.7 版本:http://www.crushftp.com