CVE:CVE-2003-1078
CNNVD:CNNVD-200302-048
Solaris是一款由Sun Microsystems公司开发和维护的商业性质UNIX操作系统。
Solaris下的FTP客户端在调试模式运行下存在问题，本地攻击者可以利用这个漏洞观看屏幕上信息，导致密码泄露。
当用户调用"ftp -d"命令时会启用调式模式，这种模式下输入的FTP密码字符串会显示在屏幕上，本地可以看到屏幕的用户可以借此获得敏感信息。
<*链接：http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert/51081
*>
solution:Upgrade sun solaris to a higher version than 2.6,7.0,8.0,and avoid the version 2.6,7.0,8.0; Upgrade sun sunos to a higher version than -,5.7,5.8,and avoid the version 5.7,5.8