CVE:CVE-1999-1298
CNNVD:CNNVD-199704-005
FreeBSD 2.2.1及早期版本上的Sysinstall配置匿名FTP时创建无密码和用/bin/date作为壳的ftp用户。攻击者可以利用该漏洞访问特定系统资源。
solution:Upgrade freebsd freebsd to a higher version than 2.2.1,2.1.0,2.1.5,2.1.6,2.1.7,2.2,and avoid the version (,2.2.1],2.1.0,2.1.5,2.1.6,2.1.7,2.2