CVE:CVE-2006-2961
CNNVD:CNNVD-200606-240
CasesarFTP是ACLogic公司发布的Windows平台下的FTP服务器。
CasesarFTP在处理MKD等命令的参数时存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制用户机器。
通过给受影响的FTP命令发送超长的字符串作为参数，会导致CasesarFTP发生堆溢出。利用这个漏洞，攻击者可以获得目标主机的"SYSTEM"权限或者以"SYSTEM"权限执行任意代指令。
solution:Upgrade aclogic cesarftp to a higher version than 0.99g,and avoid the version (,0.99g]