發現兩個影響 vsftpd 的安全性問題，這是一個針對安全性編寫的輕量型、有效的 FTP 伺服器。

- CVE-2011-2189 據發現，Linux 核心 < 2.6.35 的網路命名空間釋出速度比建立速度慢很多。因此，由於 vsftpd 正在使用此功能作為安全性增強功能來為連線提供網路隔離，因此可能因核心過度配置記憶體而造成拒絕服務情形。從技術上來說這並不算是 vsftpd 瑕疵，而是核心的問題。但是，此功能具有合法的使用案例，且反向移植特定核心修補程式太具有入侵性。
 此外，本機攻擊者需要 CAP_SYS_ADMIN 功能才能濫用此功能。
 因此，作為修正，已將核心版本檢查新增至 vsftpd 以針對核心 < 2.6.35 停用此功能。

- CVE-2011-0762 Maksymilian Arciemowicz 發現 vsftpd 未正確處理 STAT 命令中的特定 glob 運算式。這允許經驗證的遠端攻擊者透過特製的 STAT 命令發動拒絕服務攻擊 (過度 CPU 與處理程序插槽耗盡)。

偵測

Debian DSA-2305-1：vsftpd - 拒絕服務

high Nessus Plugin ID 56231

找不到變更記錄