CVE:CVE-2012-5301
CNNVD:CNNVD-201210-041
Cerberus FTP Server是美国Cerberus公司的一款免费、多线程并运行在Windows操作系统中的FTP服务器。
Cerberus FTP Server 5.0.4.0之前版本支持DES加密的SSH会话的默认配置中存在漏洞。远程攻击者可利用该漏洞通过嗅探网络上的加密数据进行暴力破解攻击，获取敏感信息。
solution:Upgrade cerberusftp ftp_server to a higher version than 5.0.3.1,1.0,1.01,1.1,1.2,1.02,1.03,1.5,1.05,1.6:beta,1.7,1.22,1.71,2.0,2.0:beta1,2.0:beta2,2.0:beta3,2.0:beta4,2.1,2.01,2.02,2.2,2.02:beta,2.2:beta1,2.2:beta2,2.2:beta3,2.3,2.4,2.4:beta1,2.4:beta2,2.4:beta3,2.11,2.11:beta,2.11:beta2,2.15,2.15:beta,2.16,2.21,2.22,2.23:beta,2.31,2.32,2.41,2.42,2.43,2.44,2.45,2.46,2.47,2.48,2.49,2.50,3.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.7.1,3.0.8,3.1,3.1.0.3,3.1.0.4,3.1.0.5,3.1.1,3.1.2,3.1.3,3.1.3.1,3.1.4,4.0.0,4.0.0.6,4.0.0.8,4.0.0.9,4.0.0.11,4.0.1,4.0.1.1,4.0.2,4.0.2.2,4.0.3.0,4.0.3.1,4.0.3.2,4.0.3.3,4.0.4.0,4.0.4.1,4.0.4.2,4.0.4.3,4.0.5,4.0.5.2,4.0.5.3,4.0.5.4,4.0.5.5,4.0.6,4.0.7,4.0.7.2,4.0.7.3,4.0.7.5,4.0.7.6,4.0.8.0,4.0.8.1,4.0.8.3,4.0.9.0,4.0.9.1,4.0.9.2,4.0.9.3,4.0.9.4,4.0.9.5,4.0.9.6,4.0.9.7,4.0.9.8,4.0.10.0,4.0.11.0,5.0.0.0,5.0.0.1,5.0.0.2,5.0.0.3,5.0.0.4,5.0.0.5,5.0.0.6,5.0.0.7,5.0.1.0,5.0.1.1,5.0.1.2,5.0.2.0,5.0.3.0,and avoid the version (,5.0.3.1],1.0,1.01,1.1,1.2,1.02,1.03,1.5,1.05,1.6:beta,1.7,1.22,1.71,2.0,2.0:beta1,2.0:beta2,2.0:beta3,2.0:beta4,2.1,2.01,2.02,2.2,2.02:beta,2.2:beta1,2.2:beta2,2.2:beta3,2.3,2.4,2.4:beta1,2.4:beta2,2.4:beta3,2.11,2.11:beta,2.11:beta2,2.15,2.15:beta,2.16,2.21,2.22,2.23:beta,2.31,2.32,2.41,2.42,2.43,2.44,2.45,2.46,2.47,2.48,2.49,2.50,3.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.7.1,3.0.8,3.1,3.1.0.3,3.1.0.4,3.1.0.5,3.1.1,3.1.2,3.1.3,3.1.3.1,3.1.4,4.0.0,4.0.0.6,4.0.0.8,4.0.0.9,4.0.0.11,4.0.1,4.0.1.1,4.0.2,4.0.2.2,4.0.3.0,4.0.3.1,4.0.3.2,4.0.3.3,4.0.4.0,4.0.4.1,4.0.4.2,4.0.4.3,4.0.5,4.0.5.2,4.0.5.3,4.0.5.4,4.0.5.5,4.0.6,4.0.7,4.0.7.2,4.0.7.3,4.0.7.5,4.0.7.6,4.0.8.0,4.0.8.1,4.0.8.3,4.0.9.0,4.0.9.1,4.0.9.2,4.0.9.3,4.0.9.4,4.0.9.5,4.0.9.6,4.0.9.7,4.0.9.8,4.0.10.0,4.0.11.0,5.0.0.0,5.0.0.1,5.0.0.2,5.0.0.3,5.0.0.4,5.0.0.5,5.0.0.6,5.0.0.7,5.0.1.0,5.0.1.1,5.0.1.2,5.0.2.0,5.0.3.0