Fix CVE-2020-9365 and CVE-2020-9274

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

CVE-2020-9365およびCVE-2020-9274を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Pure-FTPd 1.0.49 で問題が発見されました。utils.c 内の pure_strcmp 関数において領域外OOB読み取りが検出されました。CVE-2020-9365

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote host is affected by the vulnerability described in GLSA-202003-54 (Pure-FTPd: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Pure-FTPd. Please       review the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could possibly cause a Denial of Service condition or       cause an information disclosure.
  Workaround :

    There is no known workaround at this time.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in Pure-FTPd 1.0.49. An out-of-bounds (OOB) read has been detected in the     pure_strcmp function in utils.c. (CVE-2020-9365)

Note that Nessus relies on the presence of the package as reported by the vendor.

远程主机受到 GLSA-202003-54 中所述漏洞的影响（Pure-FTPd：多个漏洞）

    已在 Pure-FTPd 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可能造成拒绝服务情况或信息泄露。
  变通方案：

    目前无任何已知的变通方案。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Pure-FTPd 1.0.49 中发现了一个问题。在 utils.c 的 pure_strcmp 函数中检测到越界 (OOB) 读取。 (CVE-2020-9365)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機受到 GLSA-202003-54 中所述的弱點影響 (Pure-FTPd：多個弱點)

    在 Pure-FTPd 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能會導致拒絕服務情形，或造成資訊洩漏。
  因應措施：

    目前尚無已知的因應措施。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Pure-FTPd 1.0.49 中發現一個問題。在 utils.c 的 pure_strcmp 函式中偵測到超出邊界 (OOB) 讀取。 (CVE-2020-9365)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
136632	Fedora 31 : pure-ftpd (2020-84fb0920fd)	Nessus	Fedora Local Security Checks	2020/5/15	2024/3/12	high
136634	Fedora 30 : pure-ftpd (2020-fa83ea0492)	Nessus	Fedora Local Security Checks	2020/5/15	2024/3/12	high
136632	Fedora 31：pure-ftpd（2020-84fb0920fd）	Nessus	Fedora Local Security Checks	2020/5/15	2024/3/12	high
259665	Linux Distros のパッチ未適用の脆弱性: CVE-2020-9365	Nessus	Misc.	2025/8/30	2025/8/30	high
136634	Fedora 30：pure-ftpd（2020-fa83ea0492）	Nessus	Fedora Local Security Checks	2020/5/15	2024/3/12	high
134929	GLSA-202003-54 : Pure-FTPd: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2020/3/26	2024/3/20	high
259665	Linux Distros Unpatched Vulnerability : CVE-2020-9365	Nessus	Misc.	2025/8/30	2025/8/30	high
134929	GLSA-202003-54：Pure-FTPd：多个漏洞	Nessus	Gentoo Local Security Checks	2020/3/26	2024/3/20	high
259665	Linux Distros 未修补的漏洞：CVE-2020-9365	Nessus	Misc.	2025/8/30	2025/8/30	high
134929	GLSA-202003-54：Pure-FTPd：多個弱點	Nessus	Gentoo Local Security Checks	2020/3/26	2024/3/20	high
259665	Linux Distros 未修補的弱點：CVE-2020-9365	Nessus	Misc.	2025/8/30	2025/8/30	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high