CVE:CVE-2001-0187
CNNVD:CNNVD-200103-098
Wu-ftp 2.6.1及其之前的版本在启用debug模式运行时存在格式化字符串漏洞。远程攻击者可以借助PASV端口分配记录的畸形参数执行任意命令。
solution:Upgrade washington_university wu-ftpd to a higher version than 2.4.1,2.4.2_beta9,2.4.2_beta18,2.4.2_beta18_vr4,2.4.2_beta18_vr5,2.4.2_beta18_vr6,2.4.2_beta18_vr7,2.4.2_beta18_vr8,2.4.2_beta18_vr9,2.4.2_beta18_vr10,2.4.2_beta18_vr11,2.4.2_beta18_vr12,2.4.2_beta18_vr13,2.4.2_beta18_vr14,2.4.2_beta18_vr15,2.4.2_vr16,2.4.2_vr17,2.5,2.6,and avoid the version 2.4.1,2.4.2_beta9,2.4.2_beta18,2.4.2_beta18_vr4,2.4.2_beta18_vr5,2.4.2_beta18_vr6,2.4.2_beta18_vr7,2.4.2_beta18_vr8,2.4.2_beta18_vr9,2.4.2_beta18_vr10,2.4.2_beta18_vr11,2.4.2_beta18_vr12,2.4.2_beta18_vr13,2.4.2_beta18_vr14,2.4.2_beta18_vr15,2.4.2_vr16,2.4.2_vr17,2.5,2.6