リモートホスト上の Cerberus FTP サーバーのバージョンは、 4.0.3.0 以前です。上記バージョンは、セキュリティバイパス脆弱性の影響を受ける可能性があります。「Display hidden files（隠しファイルを表示）」オプションが無効にされていても、「MLSD」および「MLST」コマンドで隠しファイルが表示されます。おそらく認証されていないリモートの攻撃者が、この問題を利用して、影響を受けるシステム上の隠しファイルを列挙する可能性があります。

検出

Cerberus FTP サーバーの MLSD および MLST コマンドの隠しファイルのセキュリティバイパス

medium Nessus プラグイン ID 47588

変更ログが見つかりません