リモートの Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 ホストには、USN-7297-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Fabian Bumer 氏、Marcus Brinkmann 氏、Jrg Schwenk 氏は、ProFTPD のトランスポートプロトコル実装の整合性チェックが弱いことを発見しました。攻撃者がこの脆弱性を利用して、暗号化や整合性チェックなどのセキュリティ機能をバイパスする可能性があります。(CVE-2023-48795)

    Martin Mirchev 氏は、ProFTPD がネットワーク経由のユーザー入力を適切に検証しなかったことを発見しました。攻撃者がこの脆弱性を利用して ProFTPD をクラッシュさせたり、任意のコードを実行したりする可能性があります。(CVE-2023-51713)

    Brian Ristuccia 氏は、ProFTPD が親プロセスからグループを不適切に継承していることを発見しました。攻撃者はこの脆弱性を利用して特権を昇格する可能性があります。(CVE-2024-48651)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : ProFTPD の脆弱性 (USN-7297-1)

critical Nessus プラグイン ID 216762

バージョン 1.1