Winsock FTPd (WFTPD)目录遍历漏洞

漏洞信息详情

Winsock FTPd (WFTPD)目录遍历漏洞

• CNNVD编号：CNNVD-200101-087
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2000-1101
  
• 漏洞类型：
  
  
  路径遍历
  
• 发布时间：
  
  2001-01-09
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-12
  
• 厂        商：
  
  texas_imperial_software
• 漏洞来源：

Winsock FTPd (WFTPD) 3.00和2.41版本存在目录遍历漏洞。当\”Restrict to home directory\”选项启用时，本地用户借助\”/../\”字符串和多种..（点 点）攻击逃离主目录。

来源: BID
名称: 2005
链接:http://www.securityfocus.com/bid/2005

来源: BUGTRAQ
名称: 20001127 Vulnerability in Winsock FTPD 2.41/3.00 (Pro)
链接:http://archives.neohapsis.com/archives/bugtraq/2000-11/0386.html

来源: XF
名称: wftpd-dir-traverse(5608)
链接:http://www.iss.net/security_center/static/5608.php