バナーによると、リモートホストは6.1.1以外のバージョンのWS_FTPを実行しています。このようなバージョンは、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

  - FTPログサーバー内のUDPパケットの不適切な処理により、攻撃者が影響を受けるサービスをクラッシュさせる可能性があります。（CVE-2008-0608）

  - SSHサーバーサービスにバッファオーバーフローの脆弱性があり、「opendir」コマンドの引数を処理する際に発生する可能性があります。（CVE-2008-0590）

  - 攻撃者は「FTPLogServer/LogViewer.asp」スクリプトの脆弱性を悪用して、ログ表示インターフェイスへのアクセス権を取得できます。（CVE-2008-5692）

検出

Ipswitch WS_FTP Server < 6.1.1の複数の脆弱性（認証情報なしの確認）

high Nessus プラグイン ID 40772

変更ログが見つかりません