远程主机上安装的 FileZilla Client 的版本低于 3.7.3。因此，它受到多种漏洞影响：

  - 存在一个缓冲区欠载漏洞，使用 SFTP 验证 DSA 签名时会发生此漏洞。
    (CVE-2013-4206)

  - 存在一个远程缓冲区溢出漏洞，使用 SFTP 处理特别构建的 DSA 签名时会触发此漏洞。(CVE-2013-4207)

  - 存在多种信息泄露漏洞，原因是未正确清理 SFTP 会话中使用的私钥。攻击者可通过诱骗用户连接到特别构建的 SFTP 服务器来利用这些问题。这可导致代码执行、拒绝服务以及访问敏感信息，例如 SFTP 登录密码、过时的会话密钥、公钥传递短语和公钥的私有部分。
    (CVE-2013-4208)

检测

FileZilla Client < 3.7.3 多种漏洞

medium Nessus 插件 ID 69494

未找到变更日志