积极预防 及时发现
快速响应 力保恢复
Guild FTPd中存在一个漏洞,该漏洞可导致远程攻击者通过“..”攻击(此攻击依靠服务器上是否存...
发布时间:2002-05-20 信息来源:管理员

CNCVE编号:CNCVE-20000640 CVE编号:CVE-2000-0640 安全级别:中 漏洞中文描述: Guild FTPd中存在一个漏洞,该漏洞可导致远程攻击者通过“..”攻击(此攻击依靠服务器上是否存在文件,而提供不同的错误消息)使攻击者可以以FTP root以外的权限确定文件是否存在。 漏洞英文描述: Guild FTPd allows remote attackers to determine the existence of files outside the FTP root via a .. (dot dot) attack, which provides different error messages depending on whether the file exists or not. 漏洞参考: 系统类型:其他 漏洞类型:其他