ProFTPD Auth API 多种 Auth 模块认证绕过
medium Nessus 插件 ID 25040
语言：
简介
可以绕过远程 FTP 服务器的身份验证方案。描述
远程主机正在运行 ProFTPd。由于远程服务器的配置方式及其处理 USER 和 PASS 命令的方式中存在一个缺陷，可以通过提供无效的凭据登录到远程系统。解决方案
升级到此软件的最新 (CVS) 版本。另见
插件详情
严重性: Medium
ID: 25040
文件名: proftpd_auth_bypass.nasl
版本: 1.21
类型: remote
系列: FTP
发布时间: 2007/4/19
最近更新时间: 2018/7/26
风险信息
VPR
风险因素: Medium
分数: 5.3
CVSS v2
风险因素: Medium
基本分数: 5.1
时间分数: 3.8
矢量: CVSS2#AV:N/AC:H/Au:N/C:P/I:P/A:P
时间矢量: CVSS2#E:U/RL:OF/RC:C
漏洞信息
CPE: cpe:2.3:a:proftpd:proftpd:*:*:*:*:*:*:*:*
必需的 KB 项: ftp/proftpd
排除的 KB 项: global_settings/supplied_logins_only
易利用性: No known exploits are available
被 Nessus 利用: true
漏洞发布日期: 2007/4/16
参考资料信息
CVE: CVE-2007-2165
BID: 23546