CVE:CVE-2012-3292
CNNVD:CNNVD-201206-113
Globus Toolkit (GT) 5.2.2之前版本的GridFTP中存在漏洞，该漏洞源于当某些autoconf宏定义时未正确验证getpwnam_r函数的返回值。远程攻击者可通过不存在的用户登录（GridFTP作为密码文件中的最后用户运行），获取权限。
solution:Upgrade globus globus_toolkit to a higher version than 5.2.1,2.0,2.2,2.4.3,3.0.2,3.2.1,4.0.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6,4.0.7,4.0.8,4.2.0,4.2.1,5.0.0,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.2.0,and avoid the version (,5.2.1],2.0,2.2,2.4.3,3.0.2,3.2.1,4.0.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6,4.0.7,4.0.8,4.2.0,4.2.1,5.0.0,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.2.0