ProFTPD < 1.3.3g / 1.3.4 回應集區釋放後使用程式碼執行

high Nessus Plugin ID 56956

語系：

概要

遠端 FTP 伺服器受到一個程式碼執行弱點影響。

描述

遠端主機正在使用 ProFTPD，這是適用於 Unix 和 Linux 的免費 FTP 伺服器。

根據其標題，遠端主機上安裝的 ProFTPD 版本比 1.3.3g 或 1.3.4 舊。因此，由於使用伺服器管理回應集區的方式來將回應從伺服器傳送至用戶端，因此可能受到程式碼執行弱點影響。經驗證的遠端攻擊者可利用此問題，在需要執行受影響應用程式之使用者權限的遠端主機上執行任意程式碼。

請注意，Nessus 並未實際測試該瑕疵，而是僅依據 ProFTPD 標題上的版本。

解決方案

升級至 ProFTPD 1.3.3g / 1.3.4 或更新版本。

另請參閱

https://www.zerodayinitiative.com/advisories/ZDI-11-328/

https://seclists.org/fulldisclosure/2011/Nov/174

http://bugs.proftpd.org/show_bug.cgi?id=3711

http://www.nessus.org/u?c4b46de4

http://www.nessus.org/u?3c33326d

Plugin 詳細資訊

嚴重性: High

ID: 56956

檔案名稱: proftpd_1_3_3g.nasl

版本: 1.11

類型: remote

系列: FTP

發布日期: 2011/11/28

更新日期: 2020/3/27

組態: 啟用 Paranoid 模式

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: High

基本分數: 9

時間分數: 6.7

媒介: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C

時間媒介: CVSS2#E:U/RL:OF/RC:C

CVSS 評分資料來源: CVE-2011-4130

弱點資訊

CPE: cpe:/a:proftpd:proftpd

必要的 KB 項目: ftp/proftpd, Settings/ParanoidReport

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2011/11/9

弱點發布日期: 2011/11/11

參考資訊

CVE: CVE-2011-4130

BID: 50631