ProFTPD < 1.3.0a 多個弱點
critical Nessus Plugin ID 27055
語系：
概要
遠端 FTP 伺服器受到多個弱點的影響。說明
遠端主機正在使用 ProFTPD，其為適用於 Unix 和 Linux 的免費 FTP 伺服器。根據其標題來判斷，遠端主機上安裝的 ProFTPD 版本比 1.3.0a 舊。因此，可能受到以下一個或多個弱點影響：
- 「sreplace」函式中有一個差一字串操控瑕疵。(CVE-2006-5815)
- mod_tls 模組的「tls_x509_name_oneline」函式中有一個涉及資料長度引數的緩衝區溢位弱點。(CVE-2006-6170)
- 有一個差二緩衝區溢位弱點，這是在設定檔中指定「CommandBufferSize」時無法正確設定緩衝區大小限制所導致，開發人員對此問題存在爭議。
(CVE-2006-6171)
攻擊者或可利用此問題損毀受影響的服務或在遠端執行任意程式碼，但這需要具有執行此應用程式的權限。
解決方案
升級至 ProFTPD 1.3.0a 或更新版本。另請參閱
https://seclists.org/bugtraq/2006/Nov/315
https://www.securityfocus.com/archive/1/452760/30/0/threaded
Plugin 詳細資訊
嚴重性: Critical
ID: 27055
檔案名稱: proftpd_1_3_0_a.nasl
版本: 1.24
類型: remote
系列: FTP
已發布: 2007/10/15
已更新: 2018/11/15
組態: 啟用 Paranoid 模式
支援的感應器: Nessus
風險資訊
VPR
風險因素: High
分數: 7.4
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 8.3
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
弱點資訊
CPE: cpe:/a:proftpd:proftpd
必要的 KB 項目: ftp/proftpd, Settings/ParanoidReport
可被惡意程式利用: true
可輕鬆利用: Exploits are available
弱點發布日期: 2006/11/10
可惡意利用
Metasploit (ProFTPD 1.2 - 1.3.0 sreplace Buffer Overflow (Linux))
參考資訊
CVE: CVE-2006-5815, CVE-2006-6170, CVE-2006-6171
BID: 20992
CWE: 119