CVE:CVE-2001-1500
CNNVD:CNNVD-200112-241
ProFTPD 1.2.2rc2和可能其他版本不能通过前向决议正确核实反向解析主机名。远程攻击者可以利用该漏洞绕过ACLs或导致错误客户端主机名登录。
solution:Upgrade proftpd_project proftpd to a higher version than 1.2,1.2.0_rc3,1.2.1,1.2.2,1.2.2_rc1,1.2.2_rc2,1.2_pre1,1.2_pre2,1.2_pre3,1.2_pre4,1.2_pre5,1.2_pre6,1.2_pre7,1.2_pre8,1.2_pre9,1.2_pre10,1.2_pre11,and avoid the version 1.2,1.2.0_rc3,1.2.1,1.2.2,1.2.2_rc1,1.2.2_rc2,1.2_pre1,1.2_pre2,1.2_pre3,1.2_pre4,1.2_pre5,1.2_pre6,1.2_pre7,1.2_pre8,1.2_pre9,1.2_pre10,1.2_pre11