CVE:CVE-2001-1356
CNNVD:CNNVD-200108-029
CVE(CAN) ID: CAN-2001-1356
SurgeFTP是新西兰NetWin公司的一款基于多平台的的FTP服务器。
由于SurgFTP的密码使用脆弱的散列算法加密，并且使用单一固定的salt，导致攻击者
可以快速对管理员密码进行穷举破解，而且用一个密码密文可能对应多个不同的密码明
文。
solution:Upgrade netwin surgeftp to a higher version than 2.0a,2.0b,2.0c,2.0d,2.0e,2.0f,and avoid the version 2.0a,2.0b,2.0c,2.0d,2.0e,2.0f