Transsoft FTP Broker目录遍历漏洞

漏洞信息详情

Transsoft FTP Broker目录遍历漏洞

• CNNVD编号：CNNVD-200106-131
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2001-0450
  
• 漏洞类型：
  
  
  路径遍历
  
• 发布时间：
  
  2001-06-27
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  transsoft
• 漏洞来源：

Transsoft FTP Broker 5.5之前版本存在目录遍历漏洞。攻击者可以（1）借助DELETE删除任意文件或（2）借助LIST，文件名中的..(点 点)列出任意目录。

来源: XF
名称: broker-ftp-delete-files
链接:http://xforce.iss.net/static/6190.php

来源: XF
名称: broker-ftp-list-directories
链接:http://xforce.iss.net/static/6189.php

来源: www.ftp-broker.com
链接:http://www.ftp-broker.com/cgibin/Pageexe.exe?H=4143&P=0&C=0

来源: BUGTRAQ
名称: 20010303 Broker Ftp Server 5.0 Vulnerability
链接:http://archives.neohapsis.com/archives/bugtraq/2001-02/0533.html