CVE:CVE-2004-2184
CNNVD:CNNVD-200412-677
Yak!是一款聊天程序并可交换文件。
Yak!内置的FTP服务程序对上传功能处理不正确，远程攻击者可以利用这个漏洞进行目录遍历攻击。
内置的FTP服务程序对用户提交的命令缺少充分过滤，提交包含多个'../'字符的数据，可绕过目录限制，利用上传功能可以覆盖系统任意文件，造成拒绝服务。
solution:Upgrade digicraft_software yak to a higher version than 2.0,2.0.1,2.0.2,2.1.0,2.1.1,2.1.2,and avoid the version 2.0,2.0.1,2.0.2,2.1.0,2.1.1,2.1.2