リモートホストで実行されている vsftpd のバージョンはバックドアでコンパイルされています。:)（スマイリーフェイス）を含むユーザー名でログインを試行するとバックドアが発生され、TCPポート6200のシェルリスニングを引き起こします。シェルはクライアントが接続後、中断されると、リッスンを中止します。

リモートの認証されていない攻撃者が、これを悪用し、任意のコードを root として実行する可能性があります。

検出

vsftpd Smiley Face におけるバックドア

high Nessus プラグイン ID 55523

変更ログが見つかりません