The remote host is using ProFTPD, a free FTP server for Unix and Linux.
According to its banner, the version of ProFTPD installed on the remote host is earlier than 1.3.2rc3 and is affected by a Denial of Service vulnerability via an ABOR command during a data transfer.

Several vulnerabilities have been discovered in ProFTPD, a versatile, virtual-hosting FTP daemon :

  - CVE-2008-7265     Incorrect handling of the ABOR command could lead to     denial of service through elevated CPU consumption.

  - CVE-2010-3867     Several directory traversal vulnerabilities have been     discovered in the mod_site_misc module.

  - CVE-2010-4562     A SQL injection vulnerability was discovered in the     mod_sql module.

UnixおよびLinux用の無料のFTPサーバーであるProFTPDが、リモートホストで使用されています。バナーによると、リモートホストにインストールされているProFTPDのバージョンは1.3.2rc3より前であり、データ転送中のABORコマンドを介したサービス拒否の脆弱性による影響を受けます。

多機能仮想ホスティング FTP デーモンである ProFTPD に、いくつかの脆弱性が発見されました：

  - CVE-2008-7265 ABOR コマンドの不適切な処理により、CPU 消費率の上昇による、サービス拒否が発生する可能性があります。

  - CVE-2010-3867 mod_site_misc モジュールに、いくつかのディレクトリトラバーサルの脆弱性が発見されました。

  - CVE-2010-4562 mod_sql モジュールに、SQL インジェクションの脆弱性が発見されました。

遠端主機正在使用 ProFTPD，其為適用於 Unix 和 Linux 的免費 FTP 伺服器。根據其橫幅，遠端主機上安裝的 ProFTPD 版本早於 1.3.2rc3，在資料傳輸時透過 ABOR 命令，因此受到一個拒絕服務弱點影響。

在多用途虛擬託管 FTP 程序 ProFTPD 中發現數個弱點：

- CVE-2008-7265 不正確地處理 ABOR 命令可透過提升的 CPU 消耗導致拒絕服務。

- CVE-2010-3867 在 mod_site_misc 模組中發現數個目錄遊走弱點。

- CVE-2010-4562 在 mod_sql 模組中發現一個 SQL 插入弱點。

远程主机正在使用 ProFTPD，一款用于 Unix 和 Linux 的免费 FTP 服务器。根据其标题，远程主机上安装的 ProFTPD 版本低于 1.3.2rc3，在数据传输期间，通过 ABOR 命令受到拒绝服务漏洞的影响。

在多功能虚拟托管 FTP 后台程序 ProFTPD 中发现数个漏洞：

- CVE-2008-7265 不正确地处理 ABOR 命令可导致通过提升的 CPU 消耗拒绝服务。

- CVE-2010-3867 在 mod_site_misc 模块中发现数个目录遍历漏洞。

- CVE-2010-4562 在 mod_sql 模块中发现一个 SQL 注入漏洞。

ID	名稱	產品	系列	已發布	已更新	嚴重性
106751	ProFTPD < 1.3.2rc3 ABOR Denial of Service	Nessus	FTP	2018/2/12	2019/11/8	medium
52660	Debian DSA-2191-1 : proftpd-dfsg - several vulnerabilities	Nessus	Debian Local Security Checks	2011/3/15	2021/1/4	high
106751	ProFTPD < 1.3.2rc3のABORのサービス拒否	Nessus	FTP	2018/2/12	2019/11/8	medium
52660	Debian DSA-2191-1：proftpd-dfsg - 複数の脆弱性	Nessus	Debian Local Security Checks	2011/3/15	2021/1/4	high
106751	ProFTPD < 1.3.2rc3 ABOR 拒絕服務	Nessus	FTP	2018/2/12	2019/11/8	medium
52660	Debian DSA-2191-1 : proftpd-dfsg - 多個弱點	Nessus	Debian Local Security Checks	2011/3/15	2021/1/4	high
106751	ProFTPD < 1.3.2rc3 ABOR 拒绝服务	Nessus	FTP	2018/2/12	2019/11/8	medium
52660	Debian DSA-2191-1：proftpd-dfsg - 多个漏洞	Nessus	Debian Local Security Checks	2011/3/15	2021/1/4	high

偵測

搜尋 Plugin

medium

high

medium

high

medium

high

medium

high