CVE:CVE-2001-0768
CNNVD:CNNVD-200110-112
CVE(CAN) ID: CAN-2001-0768
GuildFTPD 是一个Microsoft Windows 9x/NT平台下的免费FTP服务器
GuildFTPD 将FTP用户的口令以明文形式保存在一个系统文件(default.usr)中，任何可以看到这个文件的攻击者都可以获取所有FTP用户的口令。
攻击者也可以通过"GuildFTPD 目录遍历漏洞"来直接获取这个文件。
<* 来源：ByteRage (byterage@yahoo.com) *>
solution:Upgrade steve_poulsen guildftpd to a higher version than 0.9.7,and avoid the version 0.9.7