遠端 MiracleLinux 3 主機已安裝一個受到 AXSA:2010-400:01 公告中所提及的弱點影響的套件。

    LFTP 是複雜的 ftp/http 檔案傳輸程式。如同 bash，它可控制工作，並使用 readline 程式庫進行輸入。它含有書籤、內建鏡像，並可平行傳輸數個檔案。它在設計時是注意到可靠性的。
    此版本修正的安全性問題
    CVE-2010-2251 在 4.0.6 之前的 LFTP 中lftpget 所使用的 get1 命令在判斷下載項目的目的地檔案名稱之前未正確驗證伺服器提供的檔案名稱進而允許遠端伺服器透過 Content-Disposition 標頭建立或覆寫任意檔案會建議特製的檔案名稱並可能因為寫入主目錄中的 dotfile 而執行任意程式碼。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3 : lftp-3.7.11-4.AXS3.3 (AXSA:2010-400:01)

critical Nessus Plugin ID 284101

版本 1.1