漏洞信息详情

GuildFTPD 口令明文保存漏洞

• CNNVD编号：CNNVD-200110-112
• 危害等级： 中危
  
• CVE编号： CVE-2001-0768
• 漏洞类型： 设计错误
• 发布时间： 2001-05-31
• 威胁类型： 本地
• 更新时间： 2006-09-05
• 厂        商： steve_poulsen
• 漏洞来源：

漏洞简介

CVE(CAN) ID： CAN-2001-0768 GuildFTPD 是一个Microsoft Windows 9x/NT平台下的免费FTP服务器 GuildFTPD 将FTP用户的口令以明文形式保存在一个系统文件(default.usr)中，任何可以看到这个文件的攻击者都可以获取所有FTP用户的口令。 攻击者也可以通过\"GuildFTPD 目录遍历漏洞\"来直接获取这个文件。 ＜* 来源：ByteRage ([email protected]) *＞

漏洞公告

临时解决方法： 禁止不可信用户访问您的FTP服务器。 厂商补丁： 目前厂商还没有提供补丁程序，您可以随时关注厂商主页获取最新版本： http://guildftpd.ztnet.com/index.HTML

参考网址

来源: XF 名称: guildftpd-usr-plaintext-passwords(6611) 链接:http://xforce.iss.net/static/6611.php 来源: BID 名称: 2792 链接:http://www.securityfocus.com/bid/2792 来源: BUGTRAQ 名称: 20010526 GuildFTPD v0.97 Directory Traversal / Weak password encryption 链接:http://archives.neohapsis.com/archives/bugtraq/2001-05/0250.HTML

受影响实体

• Steve_poulsen Guildftpd:0.9.7  

补丁

暂无