CVE:CVE-2017-7418
CNNVD:CNNVD-201704-120
ProFTPD是ProFTPD团队的一套开源的FTP服务器软件。该软件具有可配置性强、安全、稳定等特点。
ProFTPD 1.3.5e之前的版本和1.3.6rc5之前的1.3.6版本中存在安全漏洞。攻击者可通过使用符号链接替换路径组件利用该漏洞绕过AllowChrootSymlinks控制。
solution:Upgrade proftpd proftpd to a higher version than *:d,1.3.6,1.3.6:rc1,1.3.6:rc2,1.3.6:rc3,1.3.6:rc4,and avoid the version *:d,1.3.6,1.3.6:rc1,1.3.6:rc2,1.3.6:rc3,1.3.6:rc4