リモートホストで実行されている Bash シェルにエラーがあるため、リモート FTP サーバーが、リモートコードの実行の脆弱性による影響を受けます。認証されていないモートの攻撃者が、USER FTP コマンドで特別に細工されたリクエストを送信することにより、リモートホストで任意のコードを実行できます。「mod_exec」モジュールが攻撃者指定のユーザー名を環境変数としてエクスポートします。この後、これは Bash によりコードとして評価されます。

検出

ProFTPD による GNU Bash の環境変数処理のコードインジェクション（Shellshock）

critical Nessus プラグイン ID 77986

バージョン 1.27