根据标题，远程 FTP 是版本在 5.4 到 5.4.2 版之间的 VxWorks ftpd。这些版本已知会受到太长的“CEL”命令所引发的缓冲区溢出的影响。该问题类似于“aix ftpd”溢出，但发生在嵌入式的基于 VxWorks 的系统上，比如 3Com NBX IP 电话呼叫管理器，并且似乎可能导致服务器崩溃。

远程服务器配置不正确，
其用户“Administrator”密码为 NULL，并启用了 FTP。

通过发送带有遍历样式字符的命令，远程 FTP 服务器即允许用户浏览整个远程磁盘。攻击者可利用该缺陷获取任意文件的访问权限。

可以使用随机用户名和密码来访问远程主机上运行的 FTP 服务器。Nessus 已启用某些对策来防止因该原因而导致其它插件错误地报告漏洞。

可能通过发送命令“STAT *?AAAAA....AAAAA”导致远程 FTP 服务器崩溃。

这是 Microsoft FTP 服务器的特定版本的错误，可能遭到此种方式的滥用。其他 FTP 服务器可能也会对此字符串做出敌对回应。攻击者可能利用该问题来造成受影响服务崩溃，并拒绝合法用户使用服务。

FTPD glob 漏洞会导致在处理 glob 命令时列出自身的清单。该问题不是典型的缓冲区溢出或格式字符串漏洞，而是这两种漏洞的结合—即实现一条 glob 命令，其在解读字符串“bracket”时无法正确地返回错误条件，然后释放可能包含用户提供数据的内存。

攻击者可能登录到存在漏洞的服务器（包括通过匿名访问的用户），并可以利用该漏洞来以 FTP 服务的权限执行任意代码。

远程主机上运行的 bftpd 版本在向 SITE CHOWN 命令发出极长的参数时，容易受到远程缓冲区溢出攻击。远程攻击者可利用此问题导致 FTP 服务器崩溃，或可能执行任意代码。

远程主机似乎正在运行 Broker FTP。此版本存在一个目录遍历漏洞，可允许远程攻击者查看及删除 FTP 根目录以外的文件。

可以通过发出命令 CWD ~<用户名> 来确定远程
系统上是否存在某位用户。 

攻击者可以使用该方法来确定是否存在已知
有漏洞的帐户（比如“guest”）或确定您运行
的系统。

远程 WU-FTPD 服务器接受命令“SITE NEWER”。
当攻击者调用该命令来使用服务器上所有可用的内存时，某些 WU-FTPD 服务器（还可能包括其他服务器）容易遭受资源耗尽攻击。

远程 Windows 主机已启用“访客”FTP 帐户。远程攻击者可利用此漏洞，在远程主机上上传或下载任意文件。

请注意，该插件仅用于通过 FTP 测试来宾帐户。

可以通过发布“CWD”命令确定“ftp”用户主目录的完整路径。攻击者可以利用这些信息确定如何借助其他安全漏洞来放置 .rhost 文件。

可以强制远程 FTP 服务器使用 PORT 命令连接到第三方。 

这一问题允许入侵者使用您的网络资源扫描其他主机，导致这些主机认为攻击是来自您的网络。

Nessus 已检测到远程主机上运行的 FTP 服务器允许匿名登录。因此，任何远程用户均可连接至该服务器并进行身份验证，而无需提供密码或唯一凭据。用户可利用此漏洞，访问 FTP 服务器上所提供的任何文件。

ID	名称	严重性
11185	3Com NBX ftpd CEL 命令远程溢出 (1)	high
11160	Windows FTP 服务器 NULL 管理员密码	critical
11112	FTP 服务器遍历任意文件访问	medium
10990	多供应商嵌入式 FTP 服务任何用户名认证绕过	medium
10934	MS02-018：Microsoft IIS FTP 状态请求 DoS（无凭据检查）	medium
10821	多重 FTPD glob 命令任意命令执行	critical
10579	bftpd 多个命令远程溢出漏洞	critical
10556	Broker FTP 多个命令任意文件/目录操纵漏洞	high
10082	FTPd CWD 命令帐户枚举	medium
10319	WU-FTPD SITE NEWER 命令内存耗尽 DoS	medium
10166	Windows NT FTP“guest”帐户呈现	critical
10087	多重 FTP 服务器 QUOTE CWD 命令主路径泄露	medium
10081	FTP 特权端口反弹扫描	high
10079	匿名 FTP 已启用	medium

检测

Nessus 的 FTP 系列

high

critical

medium

medium

medium

critical

critical

high

medium

medium

critical

medium

high

medium