CVE:CVE-2001-1463
CNNVD:CNNVD-200111-018
SolarWinds Serv-U File Server是美国SolarWinds公司的一款文件传输服务器。
SolarWinds Serv-U File Server 3.0.0.16版本和3.0.0.17版本中的远程管理客户端存在加密问题漏洞，该漏洞源于即使S/KEY One-Time Password (OTP) 认证被启用时，远程管理客户端仍以明文的形式发送用户密码。远程攻击者可利用该漏洞嗅探密码。
solution:Upgrade solarwinds serv-u_file_server to a higher version than 3.0.0.16,3.0.0.17,and avoid the version 3.0.0.16,3.0.0.17