CVE:CVE-2011-4800
CNNVD:CNNVD-201112-212
Serv-U FTP Server 11.1.0.5之前版本中存在目录遍历漏洞。远程认证用户可借助(1)list,(2)put,或者(3)get命令中的“..:/”（点 点 冒号 斜线）读取和写入任意文件，列出、创建任意目录。
solution:Upgrade solarwinds serv-u_file_server to a higher version than 11.1.0.3,3.0.0.16,3.0.0.17,3.1.0.0,3.1.0.1,3.1.0.3,4.0.0.4,4.1.0.0,4.1.0.3,5.0.0.0,5.0.0.4,5.0.0.9,5.0.0.11,5.1.0.0,5.2.0.0,5.2.0.1,6.0.0.0,6.0.0.1,6.0.0.2,6.1.0.0,6.1.0.1,6.1.0.4,6.1.0.5,6.2.0.0,6.2.0.1,6.3.0.0,6.3.0.1,6.4.0.0,6.4.0.1,6.4.0.2,6.4.0.3,6.4.0.4,6.4.0.5,6.4.0.6,7.0.0.1,7.0.0.2,7.0.0.3,7.0.0.4,7.1.0.0,7.1.0.1,7.1.0.2,7.2.0.0,7.2.0.1,7.3.0.0,7.3.0.1,7.3.0.2,7.4.0.0,7.4.0.1,8.0.0.1,8.0.0.2,8.0.0.4,8.0.0.5,8.0.0.7,8.1.0.1,8.1.0.3,8.2.0.0,8.2.0.1,8.2.0.3,9.0.0.1,9.0.0.3,9.0.0.5,9.1.0.0,9.1.0.2,9.2.0.1,9.3.0.1,9.4.0.0,9.4.0.2,10.0.0.2,10.0.0.3,10.0.0.5,10.0.0.7,10.1.0.0,10.1.0.1,10.2.0.0,10.2.0.2,10.3.0.1,10.4.0.0,10.5.0.4,10.5.0.6,10.5.0.11,10.5.0.14,10.5.0.16,10.5.0.19,10.5.0.21,10.5.0.24,11.0.0.0,11.0.0.2,11.0.0.4,11.1.0.5,and avoid the version (,11.1.0.3],3.0.0.16,3.0.0.17,3.1.0.0,3.1.0.1,3.1.0.3,4.0.0.4,4.1.0.0,4.1.0.3,5.0.0.0,5.0.0.4,5.0.0.9,5.0.0.11,5.1.0.0,5.2.0.0,5.2.0.1,6.0.0.0,6.0.0.1,6.0.0.2,6.1.0.0,6.1.0.1,6.1.0.4,6.1.0.5,6.2.0.0,6.2.0.1,6.3.0.0,6.3.0.1,6.4.0.0,6.4.0.1,6.4.0.2,6.4.0.3,6.4.0.4,6.4.0.5,6.4.0.6,7.0.0.1,7.0.0.2,7.0.0.3,7.0.0.4,7.1.0.0,7.1.0.1,7.1.0.2,7.2.0.0,7.2.0.1,7.3.0.0,7.3.0.1,7.3.0.2,7.4.0.0,7.4.0.1,8.0.0.1,8.0.0.2,8.0.0.4,8.0.0.5,8.0.0.7,8.1.0.1,8.1.0.3,8.2.0.0,8.2.0.1,8.2.0.3,9.0.0.1,9.0.0.3,9.0.0.5,9.1.0.0,9.1.0.2,9.2.0.1,9.3.0.1,9.4.0.0,9.4.0.2,10.0.0.2,10.0.0.3,10.0.0.5,10.0.0.7,10.1.0.0,10.1.0.1,10.2.0.0,10.2.0.2,10.3.0.1,10.4.0.0,10.5.0.4,10.5.0.6,10.5.0.11,10.5.0.14,10.5.0.16,10.5.0.19,10.5.0.21,10.5.0.24,11.0.0.0,11.0.0.2,11.0.0.4,11.1.0.5