Debian DSA-2191-1：proftpd-dfsg - 多个漏洞
high Nessus 插件 ID 52660
语言：
简介
远程 Debian 主机缺少与安全相关的更新。描述
在多功能虚拟托管 FTP 后台程序 ProFTPD 中发现数个漏洞：- CVE-2008-7265 不正确地处理 ABOR 命令可导致通过提升的 CPU 消耗拒绝服务。
- CVE-2010-3867 在 mod_site_misc 模块中发现数个目录遍历漏洞。
- CVE-2010-4562 在 mod_sql 模块中发现一个 SQL 注入漏洞。
解决方案
升级 proftpd-dfsg 程序包。对于旧稳定发行版本 (lenny)，已在版本 1.3.1-17lenny6 中解决此问题。
稳定发行版本 (squeeze) 与不稳定发行版本 (sid) 不受影响，这些漏洞已在发布 Debian 6.0 (squeeze) 之前修复。
另见
https://security-tracker.debian.org/tracker/CVE-2008-7265
https://security-tracker.debian.org/tracker/CVE-2010-3867
插件详情
严重性: High
ID: 52660
文件名: debian_DSA-2191.nasl
版本: 1.12
类型: local
代理: unix
发布时间: 2011/3/15
最近更新时间: 2021/1/4
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: High
基本分数: 7.1
时间分数: 5.3
矢量: CVSS2#AV:N/AC:H/Au:S/C:C/I:C/A:C
漏洞信息
CPE: p-cpe:/a:debian:debian_linux:proftpd-dfsg, cpe:/o:debian:debian_linux:5.0
必需的 KB 项: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
易利用性: No known exploits are available
补丁发布日期: 2011/3/14
可利用的方式
Metasploit (ProFTPD 1.3.2rc3 - 1.3.3b Telnet IAC Buffer Overflow (Linux))
参考资料信息
CVE: CVE-2008-7265, CVE-2010-3867, CVE-2010-4652
DSA: 2191