自己報告されたバージョン番号によると、リモートサーバーでリッスンしているvsftpdのインスタンスは、2.3.3より前のバージョンです。そのため、サービス拒否脆弱性の影響を受けることがあります。

「ls.c」の関数「vsf_filename_passes_filter()」にエラーが存在し、リソース中心の glob 表現が「STAT」コマンドで処理されます。多数の IP アドレスを使用して、FTP-sessions-per-IP-address の限度をバイパスするため、リモートの攻撃者が　DoS 攻撃（サービス拒否攻撃）を行える可能性があります。

注意：Nessusでは、実際には欠陥をテストせず、その代わりにvsftpdのバナーに表示されるバージョンを頼りにしています。

検出

vsftpd vsf_filename_passes_filter関数のサービス拒否

medium Nessus プラグイン ID 52704

変更ログが見つかりません