涉及程序： acFTP 1.4 描述： acFTP 弱验证缺陷无需使用合法口令即可非法登陆 详细： acFTP是Windows操作系统下的一款源代码开放的FTP守护程序。 acFTP的验证代码存在缺陷，本地攻击者无需正确验证即可非法登录有此缺陷的FTP服务程序，即无需使用合法的口令进行登录。 受影响系统： acFTP 1.4 攻击方法： Matthew Murphy （mattmurphy@kc.rr.com）提供了如下测试方法： USER private PASS # 解决方案： 目前厂商还没有提供补丁或者升级程序，建议用户随时关注厂商站点： http://acftp.sourceforge.net