UnixおよびLinux用の無料のFTPサーバーであるProFTPDが、リモートホストで使用されています。

バナーによると、リモートホストにインストールされているProFTPDのバージョンは1.3.0aより前です。そのため、以下のいずれかの脆弱性の影響を受ける可能性があります。

  -「sreplace」関数にoff-by-one文字列操作の欠陥が存在します。（CVE-2006-5815）

  - mod_tlsモジュールの「tls_x509_name_oneline」関数に、データ長引数に関するバッファオーバーフローが存在します。（CVE-2006-6170）

  -「CommandBufferSize」が構成ファイルで指定されているときにバッファサイズ制限を適切に設定できないことによる、off-by-twoバッファオーバーフローが存在します。この問題は開発者によって議論されています。
    （CVE-2006-6171）

攻撃者が、この問題を利用して、影響を受けるサービスをクラッシュさせたり、リモートで任意のコードを実行させたりする可能性があります。これは、アプリケーションが動作している権限の対象になります。

検出

ProFTPD < 1.3.0aの複数の脆弱性

critical Nessus プラグイン ID 27055

変更ログが見つかりません