CVE:CVE-2004-0148
CNNVD:CNNVD-200404-058
Wu-ftpd是一个基于BSD ftpd的FTP服务器程序，由华盛顿大学维护。
Wu-ftpd在处理目录限制访问实现上存在问题，远程攻击者可以利用这个漏洞绕过受限目录，访问ROOT目录内容。
Glenn Stewart发现用户可通过更改他们HOME目录上的权限绕过由'restricted-gid'选项限制的目录访问策略。在后续的登录中，当访问用户的HOME目录被拒绝后，wu-ftpd会返回到ROOT目录中，目前没有提供详细漏洞细节。
solution:Upgrade sgi propack to a higher version than 2.3,2.4,and avoid the version 2.3,2.4; Upgrade washington_university wu-ftpd to a higher version than 2.4.1,2.4.2_beta2,2.4.2_beta18,2.4.2_beta18_vr4,2.4.2_beta18_vr5,2.4.2_beta18_vr6,2.4.2_beta18_vr7,2.4.2_beta18_vr8,2.4.2_beta18_vr9,2.4.2_beta18_vr10,2.4.2_beta18_vr11,2.4.2_beta18_vr12,2.4.2_beta18_vr13,2.4.2_beta18_vr14,2.4.2_beta18_vr15,2.4.2_vr16,2.4.2_vr17,2.5.0,2.6.0,2.6.1,2.6.2,and avoid the version 2.4.1,2.4.2_beta2,2.4.2_beta18,2.4.2_beta18_vr4,2.4.2_beta18_vr5,2.4.2_beta18_vr6,2.4.2_beta18_vr7,2.4.2_beta18_vr8,2.4.2_beta18_vr9,2.4.2_beta18_vr10,2.4.2_beta18_vr11,2.4.2_beta18_vr12,2.4.2_beta18_vr13,2.4.2_beta18_vr14,2.4.2_beta18_vr15,2.4.2_vr16,2.4.2_vr17,2.5.0,2.6.0,2.6.1,2.6.2