リモート FTP サーバーでは、3.8.8 より前の Wing FTP サーバーのバージョンが実行されています。そのため、SSH 公開鍵が使用される際、認証バイパス脆弱性によって影響を受けることが報告されています。 

サーバーが公開鍵認証のみを使用するように構成されていても、攻撃者はパスワードを使用して FTP サーバーにログインすることでこの問題を悪用する可能性があります。この問題の悪用を成功させるには、有効なアカウント認証情報を知っている必要があります。 

注意：Wing FTP における公開鍵構成は、各ユーザーに対して行われています。なお、Nessus はこの構成がすべてのユーザーに対して有効であるかどうかを検証していません。

検出

Wing FTP Server SSH 公開鍵認証バイパス

medium Nessus プラグイン ID 55652

変更ログが見つかりません