悪意のある HTTP サーバーが、ftp(1) に任意のコマンドを実行させる可能性があります。影響：HTTP URI で動作させる場合、ftp(1) クライアントは HTTP リダイレクトに従い、「-o」が指定されていない場合に出力ファイル名として最後にアクセスしたリソースの最後の「/」の後に続くパスの一部を使用します。

サーバーが提供する出力ファイル名が、パイプ ('|') で始まる場合、出力は popen(3) に渡されます。これが、利用され、ftp(1) クライアントマシンで任意のコマンドが実行される可能性があります。

検出

FreeBSD：FreeBSD -- ftp(1) におけるリモートコマンドの実行（7488378d-6007-11e6-a6c3-14dae9d210b8）

high Nessus プラグイン ID 92913

バージョン 2.6