CVE:CVE-2005-0483
CNNVD:CNNVD-200503-151
Glftpd 1.26～2.00的sitenfo.sh、sitezipchk.sh和siteziplist.sh中存在多个目录遍历漏洞，远程未经授权的用户可以通过SITE NFO命令中的..(两点)序列和全局("*")字符，(1)确定任意文件的存在，(2)列出受限目录中的文件，或者(3)从ZIP或gzip文件中读取任意文件。
solution:Upgrade glftpd glftpd to a higher version than 1.26,1.27,1.28,1.29.1,1.31,1.32,2.0,2.0_rc1,2.0_rc2,2.0_rc3,2.0_rc4,2.0_rc5,2.0_rc6,2.0_rc7,and avoid the version 1.26,1.27,1.28,1.29.1,1.31,1.32,2.0,2.0_rc1,2.0_rc2,2.0_rc3,2.0_rc4,2.0_rc5,2.0_rc6,2.0_rc7