WU-FTPD ABORコマンドの任意ファイルアクセス

medium Nessus プラグイン ID 14301

Language:

概要

リモートFTPサーバーは、リモートの権限昇格に脆弱なようです。

説明

リモートホストで実行されているWU-FTPDのバージョンに、欠陥が含まれており、悪意のあるユーザーが、認証されていない権限へのアクセス権を取得する可能性があります。

具体的には、データ接続が閉じられた後にサーバーがABORコマンドを処理する方法に欠陥があります。この欠陥はdologout()関数にあり、悪用が成功すると、リモートの攻撃者が「root」ユーザーとして任意のコードを実行する可能性があります。

この欠陥により、機密性や整合性が失われる可能性があります。

*** Nessusは、リモートサーバーのバナーにのみ依存していました
***この警告が発出されるため、誤検出の可能性があります。