CVE:CVE-2008-0407
CNNVD:CNNVD-200801-414
HTTP File Server是一款专为个人用户所设计的HTTP文件服务器，它提供虚拟档案系统，支持新增、移除虚拟档案资料夹等。
HTTP文件服务器(HFS)2.2C在在用户发送HTTP基本验证期间，使用用户名发送的标记HTTP请求的日志记录，不论身份验证成功与否，这都可能会使系统管理员来确定谁发了远程请求变得更加困难。
solution:Upgrade hfs http_file_server to a higher version than 2.2b,and avoid the version (,2.2b]