Serv-U 7.xのインストールされているバージョンは、7.3.0.1より前です。報告されているところによれば、これは以下の問題の影響を受けます。

  - 認証されたリモートの攻撃者が、STOUコマンドを使用する際にWindowsポートを指定することで、サービスにリモートホスト上のすべてのCPU時間を消費させる可能性があります（例：「CON: 」）。これは、その攻撃者がディレクトリへの書き込みアクセス権を持っている場合です。

  - 認証されたリモートの攻撃者が、RNTOコマンドのディレクトリトラバーサル攻撃を介して任意のファイルを上書きまたは作成する可能性があります。

  - 認証されたリモートの攻撃者は、宛先を「\」（つまり、「My Computer」）にすることで、名前を変更して現在のWindowsディレクトリにファイルをアップロードできる可能性があります。

検出

Serv-U 7.x < 7.3.0.1の複数のリモート脆弱性（DoS、トラバーサル）

high Nessus プラグイン ID 34398

変更ログが見つかりません