当网络上的主机提供匿名FTP服务时,用户则可以通过anonymous/空、FTP/FTP、USER/pass等匿名账号登陆到这些FTP服务器。 如果 FTP 服务使用了弱密码,攻击者可以加载字典文件猜解密码。 攻击者可以通过该漏洞获取主机文件系统信息。
当网络上的主机提供匿名FTP服务时,用户则可以通过anonymous/空、FTP/FTP、USER/pass等匿名账号登陆到这些FTP服务器。 如果 FTP 服务使用了弱密码,攻击者可以加载字典文件猜解密码。 攻击者可以通过该漏洞获取主机文件系统信息。