s/ キーサポートが有効な場合、このバージョンの WU-FTPD に、リモートオーバーフローが含まれています。 
skey_challenge 機能は、名前変数の境界確認を実行できず、その結果バッファオーバーフローが発生します。 
特別に作り上げられたリクエストにより、攻撃者は、任意のコードを実行でき、その結果整合性および/または可用性が失われることがあります。

この脆弱性は、認証の前に悪用されることがあるようです。
報告されているところによると、S/キーサポートは、WU-FTPD を出荷する一部のオペレーティングシステムのディストリビューションでは有効になっていることがありますが、デフォルトでは有効ではありません。

*** Nessus は、この警告を出すためにリモートサーバーのバナーにのみ
*** 依存していたため、誤検知の可能性があります。

検出

WU-FTPD S/KEY 認証の ftpd.c skey_challenge 機能のリモートオーバーフロー

critical Nessus プラグイン ID 14372

変更ログが見つかりません