リモートホストでProFTPDが実行されています。<Limit READ>設定および<Limit WRITE>設定を想定どおりに尊重しないmod_copyモジュールで、脆弱性の影響を受けます。認証されていないリモートの攻撃者がmod_copyモジュールの機能を使用することでこれを悪用し、匿名ログインとmod_copyが有効になっておりFTPディレクトリがWebサーバーからアクセス可能な場合に、FTPディレクトリの任意のファイルをコピーする可能性があります。PHPコードを含むがPHP拡張機能は使用しないFTPディレクトリにファイルがある場合、攻撃者はこのファイルを拡張PHP機能のあるファイルにコピーしてコードを実行する可能性があります。

検出

ProFTPDの「mod_copy」の任意のファイルコピーの脆弱性（リモート）

critical Nessus プラグイン ID 132749

変更ログが見つかりません