CVE:CVE-2005-3684
CNNVD:CNNVD-200511-272
FreeFTPd是一款免费的FTP、FTPS、SFTP服务器产品。该产品支持远程传输文件等。
freeFTPd 1.0.8中的多个缓冲区溢出，在未启用日志记录时，可让远程认证的攻击者通过长(1) MKD和(2) DELE命令，使系统拒绝服务(应用程序崩溃)并可能执行任意代码。
solution:Upgrade freeftpd freeftpd to a higher version than 1.0.8,and avoid the version 1.0.8