CVE:CVE-2004-1884
CNNVD:CNNVD-200403-097
Progress Software Ipswitch WS_FTP Server是美国Progress Software公司的一套FTP服务器软件，它提供文件传输控制、传输加密等功能。
Progress Software Ipswitch WS_FTP Server 4.0.2版本中存在安全漏洞，该漏洞源于产品中存在使用默认密码的XXSESS_MGRYY后门账户。远程攻击者可利用该漏洞获得访问权限。
solution:Upgrade ipswitch ws_ftp_pro to a higher version than 6.0,7.5,8.0_2,8.0_3,and avoid the version 6.0,7.5,8.0_2,8.0_3; Upgrade ipswitch ws_ftp_server to a higher version than 3.0_1,4.01,and avoid the version 3.0_1,4.01; Upgrade progress ipswitch_ws_ftp_server to a higher version than 1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,2.0,2.0.1,2.0.2,2.0.3,2.0.4,3.0,3.1,3.1.1,3.1.2,3.1.3,3.4,4.0,4.0.2,and avoid the version 1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,2.0,2.0.1,2.0.2,2.0.3,2.0.4,3.0,3.1,3.1.1,3.1.2,3.1.3,3.4,4.0,4.0.2