CVE:CVE-2010-2251
CNNVD:CNNVD-201007-040
LFTP是软件开发者Alexander V. Lukyanov所研发的一款基于命令行的FTP/HTTP客户端，它提供命令补全、断点续传、多个后台任务执行等功能。
LFTP 4.0.6之前版本中lftpget的get1命令在决定下载的目标文件名之前不能准确验证服务器提供的文件名。远程服务器可以借助类似伪造文件名一样的Content-Disposition头创建或者覆盖任意的文件，并且可能导致主目录dotfile中而执行任意代码。
solution:Upgrade alexander_v._lukyanov lftp to a higher version than 4.0.5,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.6,2.1.7,2.1.8,2.1.9,2.1.10,2.2.0,2.2.0a,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.3,2.3.0,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.3.6,2.3.7,2.3.8,2.3.9,2.3.10,2.3.11,2.4.0,2.4.1,2.4.2,2.4.3,2.4.5,2.4.6,2.4.7,2.4.8,2.4.9,2.4.10,2.4.10a,2.5.0,2.5.1,2.5.2,2.5.3,2.5.4,2.6.0,2.6.1,2.6.2,2.6.3,2.6.4,2.6.5,2.6.6,2.6.7,2.6.8,2.6.9,2.6.10,2.6.11,2.6.12,3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.8,3.0.9,3.0.10,3.0.11,3.0.12,3.0.13,3.1.0,3.1.1,3.1.2,3.1.3,3.2.0,3.2.1,3.3.0,3.3.1,3.3.2,3.3.3,3.3.4,3.3.5,3.4.0,3.4.1,3.4.2,3.4.3,3.4.4,3.4.5,3.4.6,3.4.7,3.5.0,3.5.1,3.5.2,3.5.3,3.5.4,3.5.5,3.5.6,3.5.7,3.5.8,3.5.9,3.5.10,3.5.11,3.5.12,3.5.13,3.5.14,3.5.15,3.6.0,3.6.1,3.6.2,3.6.3,3.7.0,3.7.1,3.7.2,3.7.3,3.7.4,3.7.5,3.7.6,3.7.7,3.7.8,3.7.9,3.7.10,3.7.11,3.7.12,3.7.13,3.7.14,4.0.0,4.0.1,4.0.2,4.0.3,4.0.4,and avoid the version (,4.0.5],2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.6,2.1.7,2.1.8,2.1.9,2.1.10,2.2.0,2.2.0a,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.3,2.3.0,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.3.6,2.3.7,2.3.8,2.3.9,2.3.10,2.3.11,2.4.0,2.4.1,2.4.2,2.4.3,2.4.5,2.4.6,2.4.7,2.4.8,2.4.9,2.4.10,2.4.10a,2.5.0,2.5.1,2.5.2,2.5.3,2.5.4,2.6.0,2.6.1,2.6.2,2.6.3,2.6.4,2.6.5,2.6.6,2.6.7,2.6.8,2.6.9,2.6.10,2.6.11,2.6.12,3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.8,3.0.9,3.0.10,3.0.11,3.0.12,3.0.13,3.1.0,3.1.1,3.1.2,3.1.3,3.2.0,3.2.1,3.3.0,3.3.1,3.3.2,3.3.3,3.3.4,3.3.5,3.4.0,3.4.1,3.4.2,3.4.3,3.4.4,3.4.5,3.4.6,3.4.7,3.5.0,3.5.1,3.5.2,3.5.3,3.5.4,3.5.5,3.5.6,3.5.7,3.5.8,3.5.9,3.5.10,3.5.11,3.5.12,3.5.13,3.5.14,3.5.15,3.6.0,3.6.1,3.6.2,3.6.3,3.7.0,3.7.1,3.7.2,3.7.3,3.7.4,3.7.5,3.7.6,3.7.7,3.7.8,3.7.9,3.7.10,3.7.11,3.7.12,3.7.13,3.7.14,4.0.0,4.0.1,4.0.2,4.0.3,4.0.4