遠端 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS/24.10 主機上安裝的套件受到 USN-7297-1 公告中所提及的多個弱點影響。

    Fabian Bumer、Marcus Brinkmann 和 Jrg Schwenk 發現，ProFTPD 中的傳輸通訊協定實作有弱式完整性檢查。攻擊者可利用此弱點繞過安全性功能，例如加密和完整性檢查。(CVE-2023-48795)

    Martin Mircev 發現 ProFTPD 未正確驗證網路上的使用者輸入。攻擊者可利用此弱點損毀 ProFTPD 或是執行任意程式碼。(CVE-2023-51713)

    Brian Ristuccia 發現 ProFTPD 未正確繼承父項處理程序的群組。攻擊者可利用此弱點提升特權。(CVE-2024-48651)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：ProFTPD 弱點 (USN-7297-1)

critical Nessus Plugin ID 216762

找不到依附元件