遠端主機正在使用 ProFTPD，其為適用於 Unix 和 Linux 的免費 FTP 伺服器。

根據其標題來判斷，遠端主機上安裝的 ProFTPD 版本比 1.3.0a 舊。因此，可能受到以下一個或多個弱點影響：

  - 「sreplace」函式中有一個差一字串操控瑕疵。(CVE-2006-5815)

  - mod_tls 模組的「tls_x509_name_oneline」函式中有一個涉及資料長度引數的緩衝區溢位弱點。(CVE-2006-6170)

  - 有一個差二緩衝區溢位弱點，這是在設定檔中指定「CommandBufferSize」時無法正確設定緩衝區大小限制所導致，開發人員對此問題存在爭議。
    (CVE-2006-6171)

攻擊者或可利用此問題損毀受影響的服務或在遠端執行任意程式碼，但這需要具有執行此應用程式的權限。

偵測

ProFTPD < 1.3.0a 多個弱點

critical Nessus Plugin ID 27055

找不到變更記錄