CVE:CVE-2007-5201
CNNVD:CNNVD-200710-063
duplicity是一款基于Linux平台的文件压缩和备份工具。
duplicity 0.4.9之前版本中的FTP后端存在信息泄露漏洞，该漏洞源于程序在调用ncftp时将密码作为命令行参数进行发送。本地攻击者通过列举过程或参数利用该漏洞读取密码。
solution:Upgrade duplicity_project duplicity to a higher version than 0.4.9,and avoid the version (,0.4.9)