ProFTPD < 1.3.3d「mod_sql」緩衝區溢位

medium Nessus Plugin ID 51366

概要

遠端 FTP 伺服器受到堆積型緩衝區溢位弱點的影響。

說明

遠端主機正在使用 ProFTPD,其為適用於 Unix 和 Linux 的免費 FTP 伺服器。

根據其標題,遠端主機上安裝的 ProFTPD 版本比 1.3.3d 舊。據報,這些版本受到「contrib/mod_sql.c」檔案中「sql_prepare_where()」函式的一個堆積型緩衝區溢位弱點影響。未經驗證的遠端攻擊者可能搭配先前的 SQL 插入弱點 (CVE-2009-0542),惡意利用此弱點,進而以 root 權限執行任意程式碼。

請注意,Nessus 並未實際測試該缺陷,而是僅依據 ProFTPD 標題上的版本。

解決方案

升級至 ProFTPD 1.3.3d 或更新版本。

另請參閱

http://phrack.org/issues/67/7.html#article

http://bugs.proftpd.org/show_bug.cgi?id=3536

http://www.nessus.org/u?43c39fae

Plugin 詳細資訊

嚴重性: Medium

ID: 51366

檔案名稱: proftpd_1_3_3d.nasl

版本: 1.18

類型: remote

系列: FTP

已發布: 2010/12/23

已更新: 2020/3/27

組態: 啟用 Paranoid 模式

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: Medium

基本分數: 6.8

時間分數: 5

媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

CVSS 評分資料來源: CVE-2010-4652

弱點資訊

CPE: cpe:/a:proftpd:proftpd

必要的 KB 項目: Settings/ParanoidReport, ftp/proftpd

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2010/12/17

弱點發布日期: 2010/11/18

參考資訊

CVE: CVE-2010-4652

BID: 44933