CVE:CVE-2009-0543
CNNVD:CNNVD-200902-287
ProFTPD是一款开放源代码FTP服务程序。
ProFTPD在执行SQL查询之前没有正确地设置字符编码，攻击者可以在向服务器提交的SQL命令中内嵌无效编码的多字节字符，以绕过标准字符转义方式在服务器上执行恶意命令。成功攻击要求启用了NLS支持。
solution:Upgrade proftpd proftpd to a higher version than 1.3.1,and avoid the version 1.3.1