リモート WU-FTPD サーバーは、コマンド「SITE NEWER」を受け入れます。
一部の WU-FTPD サーバー（および恐らく他のサーバー）は、攻撃者がこのコマンドを呼び出してサーバーで使用できるすべてのメモリを使用するリソース枯渇に対して、脆弱です。

「ゲスト」FTP アカウントがあります。

これは通常、良い​​ことではありません。非常に多くの場合、このアカウントはクルートされた環境で実行されないため、攻撃者がこのシステムに侵入するために使用する可能性が非常に高くなります。

このプラグインは、FTP 上のゲストアカウントについてのみテストすることに注意してください。

「CWD」コマンドを発行して、「ftp」ユーザーのホームディレクトリの完全なパスを調べることができます。攻撃者は、これを不当に利用し、他のセキュリティ上の欠陥を使って、どこに .rhosts ファイルを置くかを決定できます。

PORT コマンドを使用して、リモート FTP サーバーをサードパーティに強制的に接続できます。 

この問題により、侵入者がユーザーのネットワークリソースを使用して、他のホストをスキャンし、攻撃がユーザーのネットワークから来ているように思わせることができます。

この FTP サービスにより匿名ログインが可能になります。リモートユーザーは、パスワードや一意の認証情報を提示することなく、接続して認証することができます。
これにより、ユーザーは、FTP サーバーで利用可能な任意のファイルにアクセスできます。

ID	名前	深刻度
10319	WU-FTPD SITE NEWER コマンドメモリ枯渇 DoS	medium
10166	Windows NT FTP「ゲスト」アカウントが存在	critical
10087	複数 FTP サーバー QUOTE CWD コマンドホームパス漏洩	medium
10081	FTP 特権ポートのバウンススキャン	high
10079	匿名 FTP 有効	medium

検出

Nessus の FTP ファミリー

medium

critical

medium

high

medium