遠端主機上 IIS 版本的 FTP 服務受到下列一個或兩個弱點影響：

  - 藉由傳送特製的清單命令至遠端 Microsoft FTP 服務，攻擊者可造成服務失去回應。
    (CVE-2009-2521)

  - IIS 中已安裝的 Microsoft FTP 服務處理清單命令的方式中有一個瑕疵，攻擊者可惡意利用此瑕疵，在使用 IIS 5.0 的 LocalSystem 帳戶內容中執行遠端命令 (在 Windows 2000 中)，或造成 FTP 伺服器停止並失去對 IIS 5.1 (在 Windows XP 中) 或 IIS 6.0 (在Windows 2003 中) 的回應。(CVE-2009-3023)

偵測

MS09-053: 網際網路資訊服務的 FTP 服務有多個弱點可允許遠端程式碼執行 (975254)

high Nessus Plugin ID 42109

找不到變更記錄