Unix および Linux 用の無料の FTP サーバーである ProFTPD が、リモートホストで使用されています。

バナーによると、リモートホストにインストールされている ProFTPD のバージョンは 1.3.1rc1 より前であり、ローカルの、スタックベースのバッファオーバーフローの影響を受けます。「mod_ctrls」モジュールのファイル「src/ctrls.c」内の関数「pr_ctrls_recv_request」は、「reqarglen」パラメーターの大きな値を適切に処理しません。

このエラーにより、ローカルの攻撃者が任意のコードを実行する可能性があります。

検出

1.3.1rc1より前のProFTPDにおけるmod_ctrlsモジュールのpr_ctrls_recv_request関数のローカルオーバーフロー

medium Nessus プラグイン ID 17718

変更ログが見つかりません