Cerberus FTP Server < 5.0.8.0 / 6.x < 6.0.7.0 Web 用戶端安全性繞過
medium Nessus Plugin ID 73270
語系：
概要
遠端 Windows 主機上安裝的 FTP 伺服器可能受到一個安全性繞過弱點影響。描述
遠端主機上的 Cerberus FTP Server 版本為 5.0.8.0 之前的版本，或 6.0.7.0 之前的 6.x 版。因此，可能受到安全性繞過弱點的影響。經驗證的攻擊者可透過 HTTP/S 介面取得敏感檔案。
解決方案
升級至 Cerberus FTP Server 5.0.8.0、6.0.7.0 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 73270
檔案名稱: cerberus_ftp_6_0_7.nasl
版本: 1.7
類型: local
代理程式: windows
系列: FTP
發布日期: 2014/3/31
更新日期: 2020/10/16
支援的感應器: Nessus Agent
風險資訊
CVSS 評分論據: No cve available: information disclosure
CVSS v2
風險因素: Medium
基本分數: 4
時間分數: 3
媒介: CVSS2#AV:N/AC:L/Au:S/C:P/I:N/A:N
時間媒介: CVSS2#E:U/RL:OF/RC:C
CVSS 評分資料來源: manual
弱點資訊
CPE: cpe:/a:cerberusftp:ftp_server
必要的 KB 項目: SMB/CerberusFTP/Installed
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2014/3/11
弱點發布日期: 2014/3/11
參考資訊
BID: 66322