CrossFTP未明目录遍历漏洞

漏洞介绍

CrossFTP Pro(FTP客户端软件)是一款稳定易用的FTP客户端软件,采用类似资源管理器的界面设计。

CrossFTP Pro 1.65a版本也可能在之前版本中存在目录遍历漏洞。远程FTP服务器可以借助文件名中的\"..＼\"操作符写入任意文件。

漏洞补丁

目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.crossftp.com/index.htm

参考网址

来源: XF

名称: crossftp-ftp-dir-traversal(62549)

链接：http://xforce.iss.net/xforce/xfdb/62549

来源: BID

名称: 44070

链接：http://www.securityfocus.com/bid/44070

来源: OSVDB

名称: 68700

链接：http://www.osvdb.org/68700

来源: www.htbridge.ch

链接：http://www.htbridge.ch/advisory/directory_traversal_vulnerability_in_crossftp_pro.html

受影响实体

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201011-025