Radovan_Garabik pyftpd远程默认账号漏洞

漏洞介绍

Pyftpd的auth_db_config.py包含(1)测试，(2)用户，和(3)roxon账户的hard编码用户名和密码，远程攻击者可从FTP服务器读取任意文件。

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=585776

来源: XF

名称: pyftpd-default-account(59431)

链接：http://xforce.iss.net/xforce/xfdb/59431
来源: BID

名称: 40839

链接：http://www.securityfocus.com/bid/40839
来源: MLIST

名称: [oss-security] 20100613 CVE request - pyftpd default username and password vulnerability

链接：http://www.openwall.com/lists/oss-security/2010/06/13/2