2021
07-17
07-17
编译安装 vsFTP 3.0.3的详细解析
漏洞详情VSFTP是一套基于GPL发布的类Unix系统上使用的FTP服务器软件。该软件支持虚拟用户、支持两种认证方式(PAP或xinetd/tcp_wrappers)、支持带宽限制等。VSFTP中存在安全漏洞,该漏洞源于程序没有正确处理‘deny_file'选项。远程攻击者可利用该漏洞绕过访问限制。以下产品及版本受到影响:VSFTP3.0.2及之前版本,opensuse13.1版本和13.2版本。受影响的产品VsftpdVsftpd3.0.2FTP的登录一般有三种方式,分别是:匿名用...
继续阅读 >