遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-4515-1 公告中所提及的一個弱點影響。

  - 在 Pure-FTPd 1.0.49 中發現一個問題。在 diraliases 連結清單中偵測到一個未初始化的指標弱點。呼叫 *lookup_alias(const char alias) 或 print_aliases(void) 函式時，無法正確偵測連結清單的結尾，並嘗試存取不存在的清單成員。這與 diraliases.c 中的 init_aliases 有關。(CVE-2020-9274)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS：Pure-FTPd 弱點 (USN-4515-1)

high Nessus Plugin ID 183583

版本 1.0