バナーによると、Serv-U のインストールされているバージョンは 15.3より前です。したがって、不適切な入力検証の脆弱性の影響を受けます。LDAP 認証に対する Serv-U Web ログイン画面で、十分にサニタイズされていない文字が許可されていました。

SolarWinds は、追加の検証とサニタイズを実行するために入力メカニズムを更新しました。

注意：LDAP サーバーが不適切な文字を無視しているため、ダウンストリームの影響は検出されていません。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Serv-U FTP サーバー< 15.3の不適切な入力検証

medium Nessus プラグイン ID 156886

バージョン 1.8