リモートホストにインストールされている Core FTP のバージョンは、2.2 ビルド 1769（2.2.1768.0）より前です。このため、複数のバッファオーバーフローの脆弱性の影響を受けます。これは、ディレクトリ名を処理する際に、ユーザー指定の入力が適切に検証されていないためです。リモートの攻撃者が特別に細工されたディレクトリ名でこの課題を悪用し、サービス拒否やユーザー権限にしたがったコード実行を引き起こす可能性があります。 

注意：この問題の修正は、バージョン 2.2 ビルド 1769 ですが、実際のファイルバージョンは 2.2.1768 となっています。

検出

2.2 ビルド 1769 より前の Core FTP の複数のバッファオーバーフロー

medium Nessus プラグイン ID 65789

変更ログが見つかりません