遠端主機正在使用 ProFTPD，其為適用於 Unix 和 Linux 的免費 FTP 伺服器。

根據其標題，遠端主機上安裝的 ProFTPD 版本比 1.3.3c 舊。報告指出這些版本會受到下列弱點的影響：

  - 當 ProFTPD 是以「mod_site_misc」編譯且有一個目錄可供寫入，使用者便可使用「mod_site_misc」建立或刪除可寫入目錄之外的目錄、建立位於可寫入目錄之外的符號連結，或是變更位於可寫入目錄之外的檔案之時間。(錯誤 #3519)

  - 伺服器的「pr_netio_telnet_gets()」函式中存在一個堆疊型緩衝區溢位問題，讀取含有 TELNET_IAC 逸出序列的使用者輸入時可觸發該問題。(錯誤 #3521)

請注意，Nessus 並未實際測試這些瑕疵，而是僅依據 ProFTPD 標題的版本，因此這可能為誤報。

偵測

ProFTPD < 1.3.3c 多個弱點

critical Nessus Plugin ID 50544

找不到變更記錄