远程主机上 IIS 版本的 FTP 服务受到以下一个或两个漏洞的影响：

  - 通过将特别构建的列表命令发送到远程 Microsoft FTP 服务，攻击者能够使服务失去响应。
    (CVE-2009-2521)

  - IIS 中已安装的 Microsoft FTP 服务处理列表命令的方式中的缺陷可被利用于在 LocalSystem 帐户的上下文中执行远程命令（对于 Windows 2000 下的 IIS 5.0），或造成 FTP 服务器停止并失去响应（对于 Windows XP 下的 IIS 5.1 或 Windows 2003 下的 IIS 6.0）。(CVE-2009-3023)

检测

MS09-053: Internet Information Services 的 FTP 服务中的漏洞可允许远程代码执行 (975254)

high Nessus 插件 ID 42109

未找到依赖项