CVE:CVE-2004-0286
CNNVD:CNNVD-200411-061
Robotftp是一款方便设置的FTP服务程序。
Robotftp在处理'USER'命令参数时缺少充分边界检查，远程攻击者可以利用这个漏洞对FTP程序进行缓冲区溢出攻击，可能以FTP进程权限在系统上执行任意指令。
提交超长的用户名数据，可使FTP程序由于缓冲区溢出发生崩溃，精心构建提交数据可能以FTP进程权限在系统上执行任意指令。
solution:Upgrade robotftp robotftp_server to a higher version than 1.0,2.0_beta_1,and avoid the version 1.0,2.0_beta_1