上游的累积维护版本。要点如下：* 小于 2048 位的 SSH RSA 主机密钥现可正确工作。* MLSD 响应行现可正确通过 CRLF 终止。* 修复了从 TLSDHParamFile 中选择 DH 群组 (CVE-2016-3125)。另外还包括其他多种缺陷补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 1.3.5b 版的 proftpd 更新可修复下列问题：

修复的安全问题：

- CVE-2016-3125：修复了 TLSDHParamFile 中 DH 群组的选择。(boo#970890)

修复的缺陷：

- 更新到 1.3.5b：
http://www.proftpd.org/docs/RELEASE_NOTES-1.3.5b

- 小于 2048 位的 SSH RSA 主机密钥现可正确工作。

- MLSD 响应行现可正确执行 CRLF 终止。

远程主机正在使用 ProFTPD，一款用于 Unix 和 Linux 的免费 FTP 服务器。根据其标题，远程主机上安装的 ProFTPD 版本低于 1.3.5b，或低于 1.3.6rc2 的 1.3.6x，并受到 mod_tls 模块中问题的影响，这可能导致使用比预期 Diffie-Hellman 密钥更弱的密钥。

上游的累积维护版本。要点如下：* 小于 2048 位的 SSH RSA 主机密钥现可正确工作。* MLSD 响应行现可正确通过 CRLF 终止。* 已修复从 TLSDHParamFile 中选择 DH 群组 (CVE-2016-3125) 其他多种缺陷补丁也包含在内。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

MITRE 报告：

在低于 1.3.5b 的 ProFTPD 和低于 1.3.6rc2 的 ProFTPD 1.3.6 中，mod_tls 模块未正确处理 TLSDHParamFile 指令，其可能会造成使用强度比预期 Diffie-Hellman (DH) 密钥更弱的密钥，进而允许攻击者通过未知矢量造成不明影响。

proftpd 已更新，修复了一个安全问题。

修复了此安全问题：

- CVE-2016-3125：在低于 1.3.5b 的 ProFTPD 和低于 1.3.6rc2 的 ProFTPD 1.3.6 中，mod_tls 模块未正确处理 TLSDHParamFile 指令，其可能会造成使用强度比预期 Diffie-Hellman (DH) 密钥更弱的密钥，进而允许攻击者通过未知矢量造成不明影响。别名：(boo#970890)。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.3.5b 之前的 ProFTPD 和 1.3.6rc2 之前的 1.3.6 中的 mod_tls 模块未正确处理 TLSDHParamFile 指令这可能导致使用比预期更弱的 Diffie-Hellman (DH) 密钥从而允许攻击者造成不明影响通过未知矢量。 (CVE-2016-3125)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
90042	Fedora 23：proftpd-1.3.5b-1.fc23 (2016-977d57cf2d)	Nessus	Fedora Local Security Checks	2016/3/21	2021/1/11	high
91273	openSUSE 安全更新：proftpd (openSUSE-2016-603)	Nessus	SuSE Local Security Checks	2016/5/20	2021/1/19	high
106755	ProFTPD < 1.3.5b / 1.3.6x < 1.3.6rc2 弱 Diffie-Hellman 密钥	Nessus	FTP	2018/2/12	2019/11/8	high
90046	Fedora 22：proftpd-1.3.5b-1.fc22 (2016-f95d8ea3ad)	Nessus	Fedora Local Security Checks	2016/3/21	2021/1/11	high
90222	Fedora 24：proftpd-1.3.5b-1.fc24 (2016-ac3587be9a)	Nessus	Fedora Local Security Checks	2016/3/28	2021/1/11	high
90607	FreeBSD：proftpd -- mod_tls 中的漏洞 (a733b5ca-06eb-11e6-817f-3085a9a4510d)	Nessus	FreeBSD Local Security Checks	2016/4/21	2021/1/4	high
91588	openSUSE 安全更新：proftpd (openSUSE-2016-713)	Nessus	SuSE Local Security Checks	2016/6/14	2021/1/19	high
255056	Linux Distros 未修补的漏洞：CVE-2016-3125	Nessus	Misc.	2025/8/25	2025/8/25	high

检测

插件搜索

high

high

high

high

high

high

high

high