Serv-U SSH 服务器空密码登录漏洞

受影响系统：
RhinoSoft Serv-U 10.x
不受影响系统：
RhinoSoft Serv-U 10.3.0.1

描述：
--------------------------------------------------------------------------------
Serv-U FTP是一款FTP服务程序。

禁用密码认证后，远程攻击者不用密码即可通过用户账户登录SSH服务器，绕过了某些安全限制。

<*来源：Secunia

链接：http://secunia.com/advisories/42261/
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

RhinoSoft
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.serv-u.com/releasenotes/

标签分类： 漏洞