ALFTP客户端LIST命令目录遍历漏洞
ALFTP客户端LIST命令目录遍历漏洞--------------------------------------------------------------------------------
受影响系统：
ESTsoft ALFTP 5.0
ESTsoft ALFTP 4.1 beta 2
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 29585
ALFTP是ESTsoft开发的一款免费的FTP客户端。
ALFTP客户端没有正确地过滤FTP服务器在LIST命令响应中所返回的包含有目录遍历序列（斜线和反斜线）的文件名，如果用户受骗从恶意的FTP服务器下载了目录的话，就可能导致向用户系统中的任意位置写入文件。
<*来源：Tan Chew Keong （[email]chewkeong@security.org.sg[/email]）
链接：[url]http://secunia.com/advisories/30559/[/url]
[url]http://vuln.sg/alftp41b2-en.html[/url]
*>
测试方法：
--------------------------------------------------------------------------------
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
LIST命令响应：
-rw-r--r-- 1 ftp ftp 20 Mar 01 05:37 \..\..\..\..\..\..\..\..\..\testfile.txt\r\n
-rw-r--r-- 1 ftp ftp 20 Mar 01 05:37 /../../../../../../../../../testfile.txt\r\n
建议：
--------------------------------------------------------------------------------
厂商补丁：
ESTsoft
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
[url]http://www.altools.com/ALTools/ALFTP.aspx[/url]
页:
[1]