CVE:CVE-2021-37533
CNNVD:CNNVD-202212-2188
Apache Commons Net是美国阿帕奇（Apache）公司的一个库。实现了许多基本 Internet 协议的客户端。
Apache Commons Net 3.9.0之前版本存在输入验证错误漏洞，该漏洞源于Net 的 FTP 客户端默认信任来自 PASV 响应的主机，恶意服务器可以重定向 Commons Net 代码以使用不同的主机，但用户必须首先连接到恶意服务器，导致有关在客户端专用网络上运行的服务的信息泄露。
solution:Upgrade apache commons_net to a higher version than 3.9.0,and avoid the version (,3.9.0); Upgrade debian debian_linux to a higher version than 10.0,11.0,and avoid the version 10.0,11.0