远程 Debian 11 主机上安装的多个程序包受到 dla-4077 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4077-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 3 月 2 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包: proftpd-dfsg 版本: 1.3.7a+dfsg-12+deb11u5 CVE ID : CVE-2024-57392 Debian 缺陷: 1090813

    热门 FTP 服务器 proftpd 受到一个漏洞影响。

    CVE-2024-57392:

        Proftpd 中的缓冲区溢出漏洞让远程攻击者可以执行任意代码，并且可以通过向 ProFTPD 服务端口发送恶意构建的消息来造成 FTP 服务发生拒绝服务 (DoS)。

    此外，此版本还修复了一些缺陷:
    - - 上游问题 #1171 下载的文件包含其他文件的内容。
    - - 修复 RADIUS Message-Authenticator 签名的计算方式，以更确切地符合 RFC 2869。修复 Blastradius 造成的损坏。

    对于 Debian 11 bullseye，已在 1.3.7a+dfsg-12+deb11u5 版本中修复此问题。

    我们建议您升级 proftpd-dfsg 程序包。

    如需了解 proftpd-dfsg 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/proftpd-dfsg

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Debian dla-4077 : proftpd-basic - 安全更新

high Nessus 插件 ID 216986

版本 1.1