根據安裝的 lftp 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 據發現，lftp 4.8.3 和之前的版本未正確清理遠端檔案名稱，進而導致本機系統在使用反向鏡像時喪失完整性。遠端攻擊者可誘騙使用者在由攻擊者所控制的 FTP 伺服器上使用反向鏡像，進而導致受害者系統之當前工作目錄中的所有檔案遭到移除。(CVE-2018-10916) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

EulerOS 2.0 SP2：lftp (EulerOS-SA-2019-2485)

medium Nessus Plugin ID 131638

未找到家屬