ProFTPD < 1.3.3g/1.3.4 応答プールUse-After-Freeコード実行

high Nessus プラグイン ID 56956

Language:

概要

リモートFTPサーバーは、コードの実行の脆弱性の影響を受けます。

説明

UnixおよびLinux用の無料のFTPサーバーであるProFTPDが、リモートホストで使用されています。

バナーによると、リモートホストにインストールされているProFTPDのバージョンは1.3.3gあるいは1.3.4より前です。そのため、サーバーからクライアントへの応答を送信するのに使用される応答プールをサーバーが管理する方法でコード実行可能な脆弱性に影響を受けている可能性があります。リモートの認証されている攻撃者が、この問題を利用し、影響を受けるアプリケーションを実行しているユーザーの権限範囲で、リモートホストで任意のコードを実行する可能性があります。

Nessusでは、実際には欠陥をテストせず、その代わりにProFTPDのバナーに表示されるバージョンを頼りにしていることに注意してください。