CVE:CVE-2015-1419
CNNVD:CNNVD-201501-671
VSFTP是一套基于GPL发布的类Unix系统上使用的FTP服务器软件。该软件支持虚拟用户、支持两种认证方式（PAP或xinetd/ tcp_wrappers）、支持带宽限制等。 
VSFTP中存在安全漏洞，该漏洞源于程序没有正确处理‘deny_file’选项。远程攻击者可利用该漏洞绕过访问限制。以下产品及版本受到影响：VSFTP 3.0.2及之前版本，opensuse 13.1版本和13.2版本。
solution:Upgrade opensuse opensuse to a higher version than 13.1,13.2,and avoid the version 13.1,13.2; Upgrade beasts vsftpd to a higher version than 3.0.2,and avoid the version (,3.0.2]