acFTP 的密码弱认证漏洞发布时间：2002-11-25 更新时间：2002-11-25 严重程度：高 威胁程度：控制应用程序系统 错误类型：设计错误 利用方式：服务器模式 BUGTRAQ ID：6235 受影响系统 acFTP acFTP 1.4详细描述 acFTP可以让用户不使用密码而通过认证。攻击者可以通过该漏洞而不经过正确的认证登录到有漏洞的FTP服务器。 测试代码 USER private PASS # 解决方案 尚无 相关信息 http://online.securityfocus.com/archive/1/300929 http://acftp.sourceforge.net/ |
