CVE:CVE-2003-1349
CNNVD:CNNVD-200312-433
NiteServer是一款简单的免费FTP服务程序。
NiteServer存在目录遍历问题，远程攻击者可以利用这个漏洞以ftp进程权限在系统上查看任意文件信息。
NiteServer没有正确过滤命令请求中包含的'\..'字串，可以使远程攻击者突破目录限制，以ftp进程权限访问系统任意文件。
solution:Upgrade thomas_krebs niteserver_ftpd to a higher version than 1.83,and avoid the version 1.83