CVE:CVE-2008-4501
CNNVD:CNNVD-200810-127
SolarWinds Serv-U File Server是美国SolarWinds公司的一款文件传输服务器。
SolarWinds Serv-U File Server 7.0.0.1版本至7.3.0.2版本中的FTP服务器存在路径遍历漏洞。远程攻击者可借助RNTO命令中的‘..’序列利用该漏洞覆盖或创建任意文件。
solution:Upgrade solarwinds serv-u_file_server to a higher version than 7.0.0.1,7.0.0.2,7.0.0.3,7.0.0.4,7.1.0.0,7.1.0.1,7.1.0.2,7.2.0.0,7.2.0.1,7.3.0.0,7.3.0.1,7.3.0.2,and avoid the version 7.0.0.1,7.0.0.2,7.0.0.3,7.0.0.4,7.1.0.0,7.1.0.1,7.1.0.2,7.2.0.0,7.2.0.1,7.3.0.0,7.3.0.1,7.3.0.2