リモートホストにIISのバージョンは、FTPサービスが以下の脆弱性のうちの1つまたは両方の影響を受けます:

  - 特別に細工されたリストコマンドをリモートMicrosoft FTPサービスに送信することにより攻撃者は、サービスを応答不能にすることができます。
    （CVE-2009-2521）

  - IISにインストールされているMicrosoft FTPサービスがリストコマンドを処理する方法に欠陥あり、それが悪用されると、Windows 2000下のIIS 5.0でのLocalSystemアカウントのコンテキストでリモートコマンドが実行されたり、Windows XP下のIIS 5.1またはWindows 2003下のIIS 6.0で、FTPサーバーが停止して応答しなくなったりする可能性があります。（CVE-2009-3023）

検出

MS09-053: Internet Information Services用のFTPサービスのリモートコード実行可能脆弱性（975254）

high Nessus プラグイン ID 42109

変更ログが見つかりません