CVE:CVE-1999-0080
CNNVD:CNNVD-199511-002
WU-FTPD 存在安全漏洞，该漏洞源于配置文件pathnames.h的错误配置，一些Wu-ftpd 2.4.1和更早的二进制发行版本允许攻击者有个FTP账号即可获得root访问权限。由于pathnames.h错误的设置了_PATH_EXECPATH为/bin，这个路径对应匿名用户是相对于~ftp，但是对于其它FTP账号是对应于/，就是实际的/bin。如果Wu-ftpd的SITE EXEC功能打开的话，用户就可能以root用户的权限运行系统命令，比如执行/bin/sh。
solution:Upgrade washington_university wu-ftpd to a higher version than 2.4,and avoid the version 2.4