Unix および Linux 用の無料の FTP サーバーである ProFTPD が、リモートホストで使用されています。 

リモートホストにインストールされているバージョンの ProFTPD は、「src/help.c」にバックドアがある状態でコンパイルされており、ProFTPD プロジェクトのメインディストリビューションサーバーで 2010 年 11 月 28 日 20:00 UTC 頃に発生し、2010 年 12 月 2 日まで対処されなかった、セキュリティ破壊と関連しているようです。 

特殊な HELP コマンドを送信することで、認証されていないリモート攻撃者は、シェルを取得してシステム権限で任意のコマンドを実行できます。 

セキュリティを破壊された配布ファイルには、初期の構成ステップの一部として実行され、特殊な HTTP リクエストをサウジアラビアのサーバーに送信したコードも含まれていることに、注意してください。このインストールされているソフトウェアがソースから構築されている場合、バックドアの作成者がすでにそのことに気付いていると考えることをお勧めします。

検出

ProFTPD の易感染性ソースパッケージのトロイの木馬で破壊された配布

high Nessus プラグイン ID 50989

変更ログが見つかりません