Vadim Melihow 氏は、mod_copy モジュールの SITE CPFR/SITE CPTO コマンドを使用する proftpd インストールによる重大な問題を報告しました。mod_copy により、これらのコマンドが*認証されていないクライアント*により使用される可能性があります。

Upstream レポート：http://bugs.proftpd.org/show_bug.cgi?id=4169

この更新には、この問題のバックポートされた修正が含まれています。

注意：Fedora パッケージでは、mod_copy はデフォルトでロード/有効化されていません。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 20 : proftpd-1.3.4e-3.fc20 （2015-6401）

critical Nessus プラグイン ID 83198

変更ログが見つかりません