CVE:CVE-2007-6738
CNNVD:CNNVD-201010-242
pyftpdlib(Python FTP server library)提供了高级的可移植的编程接口，用来实现异步的FTP服务器的功能。
pyftpdlib 0.1.1之前版本中不能为与PASV命令相关联的端口选择随机值。远程攻击者更容易借助读取该命令的响应获取有关in-progress数据连接数目的潜在敏感信息。
solution:Upgrade g.rodola pyftpdlib to a higher version than 0.1,and avoid the version (,0.1]