tnftp(前称lukemftp)是澳大利亚软件开发组Luke Mewburn所研发的一款FTP客户端。 tnftp 20030825的cmds.c中的mget函数存在漏洞。 该漏洞可让远程FTP服务器通过包含具有\'\'/\'\'字符文件名的FTP响应来覆盖任意文件。
tnftp(前称lukemftp)是澳大利亚软件开发组Luke Mewburn所研发的一款FTP客户端。 tnftp 20030825的cmds.c中的mget函数存在漏洞。 该漏洞可让远程FTP服务器通过包含具有\'\'/\'\'字符文件名的FTP响应来覆盖任意文件。