CVE:CVE-2003-1380
CNNVD:CNNVD-200312-318
BisonFTP是一款可使用在Microsoft Windows 9x/NT操作系统上的FTP服务程序。
BisonFTP对用户提交的特殊字符缺少正确过滤，远程攻击者可以利用这个漏洞以FTP进程权限在系统上查看目录列表。
BisonFTP对'@../'字符请求缺少正确处理，发送包含'@../'字符的'ls'命令，可使FTP服务器返回FTP ROOT父目录的列表信息。
solution:Upgrade bisonftp bisonftp_server_4 to a higher version than r2,and avoid the version r2