リモートホストは 8.7.6 もしくは、8.8.4 より前の 8.8.x 以前のバージョンの WS_FTP を実行しています。このため、Ad Hoc Transfer Mode モジュールで任意ファイルアップロードの脆弱性の影響を受けます。認証された Ad Hoc Transfer ユーザーは、API 呼び出しを細工して、WS_FTP サーバーアプリケーションをホストしている基盤となるオペレーティングシステムの指定された場所にファイルをアップロードできます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Progress WS_FTP Server < 8.7.6、8.8.x < 8.8.4 任意のファイルアップロード

high Nessus プラグイン ID 189824

バージョン 1.0