The remote host is running a version of WS_FTP earlier than 6.1.1.
Such versions are reportedly affected by multiple vulnerabilities :

  - Improper handling of UDP packets within the FTP log     server may allow an attacker to crash the affected     service. (CVE-2008-0608)

  - There is a buffer overflow vulnerability in the SSH     Server service that can be triggered when handling     arguments to the 'opendir' command. (CVE-2008-0590)

  - An attacker can exploit a vulnerability in the     'FTPLogServer/LogViewer.asp' script to gain access to     the log viewing interface. (CVE-2008-5692)

According to its banner, the remote host is running a version of WS_FTP earlier than 6.1.1.  Such versions are reportedly affected by multiple vulnerabilities :

  - Improper handling of UDP packets within the FTP log     server may allow an attacker to crash the affected     service. (CVE-2008-0608)

  - There is a buffer overflow vulnerability in the SSH     Server service that can be triggered when handling     arguments to the 'opendir' command. (CVE-2008-0590)

  - An attacker can exploit a vulnerability in the     'FTPLogServer/LogViewer.asp' script to gain access to     the log viewing interface. (CVE-2008-5692)

根據其標題來判斷，遠端主機正在執行的 WS_FTP 為 6.1.1 之前版本。報告指出這些版本受到多個弱點的影響：

  - 對 FTP 記錄伺服器內的 UDP 封包處理不當，攻擊者可利用此弱點損毀受影響的服務。(CVE-2008-0608)

  - SSH 伺服器服務中有一個緩衝區溢位弱點，處理「opendir」命令的引數時可觸發此弱點。(CVE-2008-0590)

  - 攻擊者可利用「FTPLogServer/LogViewer.asp」指令碼中的弱點，取得記錄檢視介面的存取權。(CVE-2008-5692)

バナーによると、リモートホストは6.1.1以外のバージョンのWS_FTPを実行しています。このようなバージョンは、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

  - FTPログサーバー内のUDPパケットの不適切な処理により、攻撃者が影響を受けるサービスをクラッシュさせる可能性があります。（CVE-2008-0608）

  - SSHサーバーサービスにバッファオーバーフローの脆弱性があり、「opendir」コマンドの引数を処理する際に発生する可能性があります。（CVE-2008-0590）

  - 攻撃者は「FTPLogServer/LogViewer.asp」スクリプトの脆弱性を悪用して、ログ表示インターフェイスへのアクセス権を取得できます。（CVE-2008-5692）

根据其标题，远程主机正在运行早于 6.1.1 的 WS_FTP 版本。有报告称此类版本受到多种漏洞的影响：

  - 未正确处理 FTP 日志服务器中的 UDP 数据包可能允许攻击者导致受影响的服务崩溃。(CVE-2008-0608)

  - SSH Server 服务中存在一个缓冲区溢出漏洞，该漏洞可在处理“opendir”命令参数时触发。(CVE-2008-0590)

  - 攻击者可利用“FTPLogServer/LogViewer.asp”脚本中的漏洞来获取日志查看界面的访问权限。(CVE-2008-5692)

This host is running a vulnerable version of WS_FTP FTP server. Versions up to and including 6.1.0 are reported prone to multiple flaws:

 - A vulnerability caused by an improper handling of UDP packets within the FTP log server.  An attacker can exploit this to crash the affected service. (CVE-2008-0608)

 - A buffer overflow vulnerability in the SSH server service when handling arguments to the 'opendir' command. (CVE-2008-0590)

 - An information disclosure vulnerability when processing HTTP requests for the 'FTPLogServer/LogViewer.asp' script.  An attacker can exploit this to gain access to the log viewing interface. (CVE-2008-5692)

ID	名稱	產品	系列	已發布	已更新	嚴重性
40771	Ipswitch WS_FTP Server < 6.1.1 Multiple Vulnerabilities	Nessus	FTP	2009/8/24	2018/11/15	high
40772	Ipswitch WS_FTP Server < 6.1.1 Multiple Vulnerabilities (uncredentialed check)	Nessus	FTP	2009/8/24	2018/11/15	high
40772	Ipswitch WS_FTP Server < 6.1.1 多個弱點 (未經認證的檢查)	Nessus	FTP	2009/8/24	2018/11/15	high
40772	Ipswitch WS_FTP Server < 6.1.1の複数の脆弱性（認証情報なしの確認）	Nessus	FTP	2009/8/24	2018/11/15	high
40772	Ipswitch WS_FTP Server < 6.1.1 多种漏洞（无凭据检查）	Nessus	FTP	2009/8/24	2018/11/15	high
4361	WS_FTP Server < 6.1.1 Multiple Vulnerabilities	Nessus Network Monitor	FTP Servers	2008/2/8	2019/3/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high