检测

Serv-U < 10.3.0.1 SFTP 认证绕过

medium Nessus 插件 ID 50659

语言：

简介

远程 SSH 服务受到一个认证绕过漏洞的影响。

描述

根据其标题，安装的 Serv-U 版本低于 10.3.0.1，因此可能会受到以下问题的影响：- 若已将 SFTP 服务器配置为只允许公钥验证，则没有密码的用户帐户便可绕过。

解决方案

升级到 Serv-U 10.3.0.1 或更新版本。

另见

https://support.solarwinds.com/Success_Center/Serv-U_Managed_File_Transfer_Serv-U_FTP_Server/Serv-U_Documentation/release_notes

插件详情

严重性: Medium

ID: 50659

文件名: servu_10_3_0_1.nasl

版本: 1.9

类型: remote

系列: Misc.

发布时间: 2010/11/19

最近更新时间: 2018/11/15

支持的传感器: Nessus

漏洞信息

CPE: cpe:/a:serv-u:serv-u

必需的 KB 项: Services/ssh

可利用: true

易利用性: Exploits are available

补丁发布日期: 2010/11/16

漏洞发布日期: 2010/11/16

参考资料信息

BID: 44905

Secunia: 42261