根据其自我报告的版本号，在远程服务器上侦听的 vsftpd 的实例的版本低于 2.3.3，因此它可能会受到拒绝服务漏洞的影响。

“ls.c”的“vsf_filename_passes_filter()”函数中存在一个错误，其允许使用“STAT”命令处理资源密集的 glob 表达式。远程攻击者可使用多个 IP 地址绕过每 IP 地址一个 FTP 会话的限制，以发动拒绝服务攻击。

请注意，Nessus 未对缺陷进行实际测试，而是依赖 vsftpd 标题中的版本。

检测

vsftpd vsf_filename_passes_filter 函数拒绝服务

medium Nessus 插件 ID 52704

未找到变更日志