CVE:CVE-2012-6067
CNNVD:CNNVD-201212-045
FreeFTPd是一款免费的FTP、FTPS、SFTP服务器产品。该产品支持远程传输文件等。
freeFTPd 1.0.11之前版本中的freeFTPd.exe中存在漏洞。通过特制的SFTP会话（如OpenSSH客户端与修改版本的ssh.c和sshconnect2.c），远程攻击者利用该漏洞绕过身份验证。
solution:Upgrade freeftpd freeftpd to a higher version than 1.0.11,1.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.0.10,and avoid the version (,1.0.11],1.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.0.10