Serv-U < 9.0.0.1

medium Nessus Plugin ID 41980

語言:

概要

遠端 FTP 伺服器受到多種弱點的影響。

說明

安裝的 Serv-U is 版本比 9.0.0.1 舊，因此報告指出受到以下問題影響：

- 假使啟用了「SITE SET」命令，授權的使用者可以透過傳送特製的「SITE SET TRANSFERPROGRESS ON」命令來損毀遠端 FTP 伺服器。

- 無權限的使用者可以檢視磁碟機「\」的所有磁碟機和虛擬路徑。

解決方案

升級為 Serv-U 9.0.0.1 或更新版本。

另請參閱

https://support.solarwinds.com/Success_Center/Serv-U_Managed_File_Transfer_Serv-U_FTP_Server/Serv-U_Documentation/release_notes

Plugin 詳細資訊

嚴重性: Medium

ID: 41980

檔案名稱: servu_9_0_0_1.nasl

版本: 1.12

類型: remote

系列: FTP

已發布: 2009/10/5

已更新: 2022/4/11

組態: 啟用徹底檢查 (optional)

支援的感應器: Nessus

弱點資訊

CPE: cpe:/a:serv-u:serv-u

必要的 KB 項目: ftp/servu

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2009/9/29

弱點發布日期: 2009/9/29

參考資訊

BID: 36585

SECUNIA: 36873