CVE:CVE-2001-0783
CNNVD:CNNVD-200110-102
CVE(CAN) ID: CAN-2001-0783
Cisco TFTP server是Cisco开发的一个tftp服务器。主要用来在微软Windows系统下提供
TFTP(简单文件传输协议)服务。
它的1.1版本存在一个目录遍历漏洞。攻击者可以通过tftp服务器访问系统上的任意文件
。只要在文件名前面加上一些"../"，就可能下载目标主机上的任意文件。
solution:Upgrade cisco tftp_server to a higher version than 1.1,and avoid the version 1.1