GuildFTPD 口令明文保存漏洞

漏洞信息详情

GuildFTPD 口令明文保存漏洞

CNNVD编号：CNNVD-200110-112
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2001-0768
漏洞类型：设计错误
发布时间： 2001-05-31
威胁类型：本地
更新时间： 2006-09-05
厂商： steve_poulsen
漏洞来源：

漏洞简介

CVE(CAN) ID： CAN-2001-0768 GuildFTPD 是一个Microsoft Windows 9x/NT平台下的免费FTP服务器 GuildFTPD 将FTP用户的口令以明文形式保存在一个系统文件(default.usr)中，任何可以看到这个文件的攻击者都可以获取所有FTP用户的口令。攻击者也可以通过\"GuildFTPD 目录遍历漏洞\"来直接获取这个文件。＜* 来源：ByteRage ([email protected]) *＞

漏洞公告

临时解决方法：禁止不可信用户访问您的FTP服务器。厂商补丁：目前厂商还没有提供补丁程序，您可以随时关注厂商主页获取最新版本： http://guildftpd.ztnet.com/index.html

参考网址

来源: XF 名称: guildftpd-usr-plaintext-passwords(6611) 链接:http://xforce.iss.net/static/6611.php 来源: BID 名称: 2792 链接:http://www.securityfocus.com/bid/2792 来源: BUGTRAQ 名称: 20010526 GuildFTPD v0.97 Directory Traversal / Weak password encryption 链接:http://archives.neohapsis.com/archives/bugtraq/2001-05/0250.html

受影响实体

Steve_poulsen Guildftpd:0.9.7

补丁

暂无

正文

GuildFTPD 口令明文保存漏洞

漏洞信息详情