リモートホストの FileZilla Client のバージョンは、3.7.3 より前です。このため、以下の複数の脆弱性の影響を受けます:

  - SFTP 使用時の DSA 署名を検証するときにバッファアンダーランの脆弱性が存在します。
    (CVE-2013-4206)

  - SFTP使用時の特別に細工されたDSA署名を処理するときに発生するリモートバッファオーバーフローの脆弱性が存在します。（CVE-2013-4207）

  - SFTP セッションで使用される秘密鍵の不適切なクリーニングのために、複数の情報漏洩の脆弱性が存在します。攻撃者が、ユーザーを騙して、特別に細工された SFTP サーバーに接続させることで、これらの問題を悪用する可能性があります。これは、コードの実行、サービス拒否、および SFTP ログインパスワード、廃止されたセッション鍵、公開鍵のパスフレーズ、および公開鍵のプライベートハーフなどの機密情報へのアクセスにつながる可能性があります。
    (CVE-2013-4208)

検出

FileZilla Client < 3.7.3 の複数の脆弱性

medium Nessus プラグイン ID 69494

バージョン 1.7