CVE:CVE-2002-2245
CNNVD:CNNVD-200212-870
从NetBSD 1.5到 1.5.3版本以及1.6版本中ftpd不能正确引用数字来为包含以数字结尾的回车文件名回应STAT命令。该漏洞导致防火墙和其他中间设备失去正确的FTP会话轨道。
solution:Upgrade netbsd ftpd to a higher version than 1.5,1.5.1,1.5.2,1.5.3,1.6,and avoid the version 1.5,1.5.1,1.5.2,1.5.3,1.6