CVE:CVE-2004-2523
CNNVD:CNNVD-200412-802
openftpd是一款开放源代码FTPD程序。
openftpd不正确处理部分命令参数，远程攻击者可以利用这个漏洞进行格式串攻击，可能以进程权限在系统上执行任意指令。
问题存在于'misc/msg.c'文件中，攻击者提交如下的命令格式：
site msg send andi "AAAA%08x|%08x|%08x|%08x|%08x|%08x|%08x|%08x|%08x|%08x]"
可触发格式串问题，破坏内存信息，精心构建提交数据可能以openftpd进程权限在系统上执行任意指令。
solution:Upgrade openftpd openftpd_ftp_server to a higher version than 0.30.2,0.29.4,0.30,0.30.1,and avoid the version (,0.30.2],0.29.4,0.30,0.30.1