1.3.3D より前の ProFTPD の「mod_sql」のバッファオーバフロー

medium Nessus プラグイン ID 51366

Language:

概要

リモート FTP サーバーは、ヒープベースのバッファオーバーフローの脆弱性の影響を受けます。

説明

Unix および Linux 用の無料の FTP サーバーである ProFTPD が、リモートホストで使用されています。

バナーによると、リモートホストにインストールされている ProFTPD のバージョンは 1.3.3d より前です。このようなバージョンは、報告によれば、「contrib/mod_sql.c」ファイルの「sql_prepare_where()」関数における、ヒープベースのバッファオーバーフローの脆弱性の影響を受けます。認証されていないリモートの攻撃者が、以前の SQL インジェクション脆弱性（CVE-2009-0542）と組み合わせてこれを悪用し、任意のコードを root 権限で実行する可能性があります。

Nessus では、実際には欠陥をテストせず、その代わりに ProFTPD のバナーに表示されるバージョンを頼りにしていることに注意してください。