MAIL_ADMIN が有効な状態で Wu-Ftpd をコンパイルするとき、リモート Wu-FTPD サーバーがパス名の境界を適切に確認できず、その結果バッファオーバーフローが発生します。特別に作り上げられたリクエストにより、攻撃者は、ユーザー Wu-Ftpd が実行するように（通常は root）任意のコードを実行して、整合性および/または可用性が喪失されることがあります。 

この脆弱性は、Wu-Ftpd のデフォルトのインストールにはないことに注意する必要があります。 

サーバーは、ファイルがアップロードされたときに管理者に通知するように、「MAIL_ADMIN」オプションを使用して構成する必要があります。 

*** Nessus は、この警告を出すためにリモートサーバーのバナーにのみ
*** 依存していたため、誤検知の可能性があります。

検出

WU-FTPD MAIL_ADMIN 機能のリモートオーバーフロー

high Nessus プラグイン ID 14371

変更ログが見つかりません