Serv-U < 9.0.0.1
medium Nessus Plugin ID 41980
語系：
概要
遠端 FTP 伺服器受到多種弱點的影響。描述
安裝的 Serv-U is 版本比 9.0.0.1 舊，因此報告指出受到以下問題影響：- 假使啟用了「SITE SET」命令，授權的使用者可以透過傳送特製的「SITE SET TRANSFERPROGRESS ON」命令來損毀遠端 FTP 伺服器。
- 無權限的使用者可以檢視磁碟機「\」的所有磁碟機和虛擬路徑。
解決方案
升級為 Serv-U 9.0.0.1 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 41980
檔案名稱: servu_9_0_0_1.nasl
版本: 1.12
類型: remote
系列: FTP
發布日期: 2009/10/5
更新日期: 2022/4/11
組態: 啟用徹底檢查
風險資訊
CVSS v2
風險因素: Medium
基本分數: 4.3
時間分數: 3.2
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:N/A:N
時間媒介: CVSS2#E:U/RL:OF/RC:C
弱點資訊
CPE: cpe:/a:serv-u:serv-u
必要的 KB 項目: ftp/servu
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2009/9/29
弱點發布日期: 2009/9/29
參考資訊
BID: 36585
SECUNIA: 36873