自己報告されたバージョン番号によると、リモートのFTP サーバーで 3.42/6.11 より前のバージョンの GridFTP サーバーが実行されています。報告によると、このようなバージョンは、getpwnam_r() 関数の不適切な使用による認証バイパスの脆弱性の影響を受けます。「Gridmap」ファイルが、存在しないユーザーアカウントへマップされた有効なユーザー DN で不適切に構成された場合、GridFTP サーバーは、別のアカウントのクライアントにアクセス権を付与する可能性があります。

検出

Globus Toolkit GridFTP Server < 3.42/6.11「getpwnam_r()」認証バイパスの脆弱性

high Nessus プラグイン ID 59734

変更ログが見つかりません