「CWD」コマンドを発行して、「ftp」ユーザーのホームディレクトリの完全なパスを調べることができます。攻撃者は、これを不当に利用し、他のセキュリティ上の欠陥を使って、どこに .rhosts ファイルを置くかを決定できます。

PORT コマンドを使用して、リモート FTP サーバーをサードパーティに強制的に接続できます。 

この問題により、侵入者がユーザーのネットワークリソースを使用して、他のホストをスキャンし、攻撃がユーザーのネットワークから来ているように思わせることができます。

この FTP サービスにより匿名ログインが可能になります。リモートユーザーは、パスワードや一意の認証情報を提示することなく、接続して認証することができます。
これにより、ユーザーは、FTP サーバーで利用可能な任意のファイルにアクセスできます。

ID	名前	深刻度
10087	複数 FTP サーバー QUOTE CWD コマンドホームパス漏洩	medium
10081	FTP 特権ポートのバウンススキャン	high
10079	匿名 FTP 有効	medium

Nessus の FTP ファミリー