There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - ProFTPD before 1.3.9e and 1.3.10rc5 contains a buffer overflow vulnerability in the mod_rewrite
    int:utf8trans RewriteMap that allows remote attackers to overwrite static buffers. Attackers can send FTP
    command arguments longer than 1024 bytes, without authentication if pre-login commands are rewritten, to
    corrupt session memory and crash the session. (CVE-2026-119146)

  - ProFTPD before 1.3.9e and 1.3.10rc5 contains an authorization bypass in the mod_sftp copy-file extension
    handler that skips Limit WRITE checks for new destination files. Authenticated SFTP users can copy any
    readable file to a new path in write-denied directories, creating files where uploads are forbidden.
    (CVE-2026-119147)

  - ProFTPD through 1.3.9e and 1.3.10rc1 through 1.3.10rc4 contains a link-following vulnerability in mod_copy
    that allows authenticated FTP users to bypass Limit WRITE restrictions via symlinks. Attackers can place a
    symlink in a writable directory and use SITE COPY or SITE CPTO to overwrite files in write-denied
    locations. (CVE-2026-119364)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ProFTPD 至 1.3.9e 和 1.3.10rc1 至 1.3.10rc4 在 mod_copy 中包含連結追蹤弱點，該弱點允許經驗證的FTP使用者透過符號連結繞過限制寫入限制限制。攻擊者可以在可寫入的目錄中放置符號連結，並使用 SITE COPY 或 SITE CPTO 覆寫拒絕寫入位置的檔案。（CVE-2026-119364）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ProFTPD 1.3.9e 及之前版本和 1.3.10rc1 到 1.3.10rc4 版本在 mod_copy 中含有一个链接引导漏洞，允许经认证的 FTP 用户通过符号链接绕过限制写入限制。攻击者可在可写目录中放置符号链接，然后使用 SITE COPY 或 SITE CPTO 覆盖被拒绝写入位置的文件。（CVE-2026-119364）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.3.9e までの ProFTPD および 1.3.10rc1 から 1.3.10rc4 には、mod_copy のリンクフォロー脆弱性が含まれています。これにより、認証されたFTPユーザーが、シンボリックリンクを通じて Limit WRITE 制限をバイパスすることが可能です。攻撃者が、書き込み可能なディレクトリにシンボリックリンクを配置し、SITE COPY または SITE CPTO を使用して、書き込み拒否の場所にあるファイルを上書きする可能性があります。(CVE-2026-119364)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ProFTPD through 1.3.9e and 1.3.10rc1 through 1.3.10rc4 contains a link-following vulnerability in mod_copy     that allows authenticated FTP users to bypass Limit WRITE restrictions via symlinks. Attackers can place a     symlink in a writable directory and use SITE COPY or SITE CPTO to overwrite files in write-denied     locations. (CVE-2026-119364)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
478243	Alpine: multiple proftpd packages: security update to 1.3.9e-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2026/11/3	2026/11/6	medium
478243	Alpine: multiple proftpd packages: security update to 1.3.9e-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2026/11/3	2026/11/6	medium
374422	Linux Distros 未修補弱點：CVE-2026-119364	Nessus	Misc.	2026/10/31	2026/11/5	medium
374422	Linux Distros 未修补的漏洞：CVE-2026-119364	Nessus	Misc.	2026/10/31	2026/11/5	medium
374422	Linux Distros のパッチ未適用の脆弱性: CVE-2026-119364	Nessus	Misc.	2026/10/31	2026/11/5	medium
374422	Linux Distros Unpatched Vulnerability : CVE-2026-119364	Nessus	Misc.	2026/10/31	2026/11/5	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium