CVE:CVE-2004-2769
CNNVD:CNNVD-201007-002
Cerberus FTP Server是一款适用在Windows操作系统上的FTP服务程序。
Cerberus FTP Server 4.0.3.0之前版本存在漏洞，即使将"Display hidden files"选项开启的情况下，远程认证用户也可以通过(1) MLSD 或 (2) MLST 命令列出隐藏文件。
solution:Upgrade cerberusftp ftp_server to a higher version than 4.0.2.2,1.0,1.01,1.1,1.2,1.02,1.03,1.5,1.05,1.6:beta,1.7,1.22,1.71,2.0,2.0:beta1,2.0:beta2,2.0:beta3,2.0:beta4,2.1,2.01,2.02,2.2,2.02:beta,2.2:beta1,2.2:beta2,2.2:beta3,2.3,2.4,2.4:beta1,2.4:beta2,2.4:beta3,2.11,2.11:beta,2.11:beta2,2.15,2.15:beta,2.16,2.21,2.22,2.23:beta,2.31,2.32,2.41,2.42,2.43,2.44,2.45,2.46,2.47,2.48,2.49,2.50,3.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.7.1,3.0.8,3.1,3.1.0.3,3.1.0.4,3.1.0.5,3.1.1,3.1.2,3.1.3,3.1.3.1,3.1.4,4.0.0,4.0.0.6,4.0.0.8,4.0.0.9,4.0.0.11,4.0.1,4.0.1.1,4.0.2,and avoid the version (,4.0.2.2],1.0,1.01,1.1,1.2,1.02,1.03,1.5,1.05,1.6:beta,1.7,1.22,1.71,2.0,2.0:beta1,2.0:beta2,2.0:beta3,2.0:beta4,2.1,2.01,2.02,2.2,2.02:beta,2.2:beta1,2.2:beta2,2.2:beta3,2.3,2.4,2.4:beta1,2.4:beta2,2.4:beta3,2.11,2.11:beta,2.11:beta2,2.15,2.15:beta,2.16,2.21,2.22,2.23:beta,2.31,2.32,2.41,2.42,2.43,2.44,2.45,2.46,2.47,2.48,2.49,2.50,3.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.7.1,3.0.8,3.1,3.1.0.3,3.1.0.4,3.1.0.5,3.1.1,3.1.2,3.1.3,3.1.3.1,3.1.4,4.0.0,4.0.0.6,4.0.0.8,4.0.0.9,4.0.0.11,4.0.1,4.0.1.1,4.0.2