Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ProFTPD 1.3.7a には、サービス拒否の脆弱性が含まれています。これにより、攻撃者は、複数の同時 FTP 接続を確立することで、サーバーを制圧することができます。攻撃者はスレッドを使用して接続を繰り返し確立し、サーバーの接続制限を枯渇させ、正当なユーザーアクセスをブロックする可能性があります。CVE-2021-47865

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-47865

high Nessus プラグイン ID 297339

バージョン 1.3