遠端主機正在使用 ProFTPD，其為適用於 Unix 和 Linux 的免費 FTP 伺服器。

根據其標題，遠端主機上安裝的 ProFTPD 版本比 1.3.3d 舊。據報，這些版本受到「contrib/mod_sql.c」檔案中「sql_prepare_where()」函式的一個堆積型緩衝區溢位弱點影響。未經驗證的遠端攻擊者可能搭配先前的 SQL 插入弱點 (CVE-2009-0542)，惡意利用此弱點，進而以 root 權限執行任意程式碼。

請注意，Nessus 並未實際測試該缺陷，而是僅依據 ProFTPD 標題上的版本。

偵測

ProFTPD < 1.3.3d「mod_sql」緩衝區溢位

medium Nessus Plugin ID 51366

找不到變更記錄