Vadim Melihow 氏は、mod_copy モジュールの SITE CPFR/SITE CPTO コマンドを使用する proftpd インストールで重大な問題を報告しました。mod_copy では、これらのコマンドが認証されていないクライアントにより使用される可能性があります

Upstream レポート：http://bugs.proftpd.org/show_bug.cgi?id=4169

注意：Fedora パッケージでは、mod_copy はデフォルトでロード/有効化されていません。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 21：proftpd-1.3.5-5.fc21（2015-7086）

critical Nessus プラグイン ID 83323

変更ログが見つかりません