There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In ProFTPD through 1.3.9a before 7666224, a SQL injection vulnerability in sqltab_fetch_clients_cb() in
    contrib/mod_wrap2_sql.c allows a remote attacker to inject arbitrary SQL commands via a crafted domain
    name that is accessed in a reverse DNS lookup. When "UseReverseDNS on" is enabled, the attacker-supplied
    hostname is passed unescaped into SQL queries. The character restrictions of DNS names may affect
    exploitability. (CVE-2026-44331)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 ProFTPD 到 1.3.9a 之前的 7666224 中，contrib/mod_wrap2_sql.c 的 sqltab_fetch_clients_cb（） 中存在 SQL 注入漏洞，允許遠端攻擊者透過反向 DNS 查詢中存取的自訂網域名注入任意 SQL 指令。啟用 UseReverseDNS 時，攻擊者提供的主機名稱會被傳送到 SQL 查詢中，未逃脫。DNS 名稱的字元限制可能影響可利用性。（CVE-2026-44331）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 ProFTPD 到 1.3.9a 之前的 7666224 中，contrib/mod_wrap2_sql.c sqltab_fetch_clients_cb（） 中的 SQL 注入漏洞允许远程攻击者通过反向 DNS 查找访问的自定义域名注入任意 SQL 命令。当启用 UseReverseDNS 时，攻击者提供的主机名会被无逃逸地传递到 SQL 查询中。DNS名称的字符限制可能影响可利用性。（CVE-2026-44331）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 45 ホストには、FEDORA-2026-c8173d7dcd のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    proftpd-1.3.9a-2.fc45 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 5 月 11 日(月)Paul Howarth <paul@city-fan.org> - 1.3.9a-2
    - %{note:...} および %{env:...} での SQL インジェクション問題を回避するための追加のエスケープ。これらは、1.3.9a での CVE-2026-42167 に対する既存の修正の上に追加されています。
    - ホスト名の逆DNSを介した mod_wrap2_sql の SQL インジェクションを修正します(CVE-2026-44331、 rhbz#2466899、 https://github.com/proftpd/proftpd/issues/2057)

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-871243b391 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    この更新には、更新された「mod_wrap2_sql」が含まれ、悪意を持って構成された逆DNSレコード(CVE-2026-44331)のあるクライアントから接続された場合の潜在的な SQL インジェクションの問題に対処しています。注意:「mod_wrap2_sql」はデフォルトでは有効になっておらず、この問題は「UseReverseDNS」が有効になっている場合のみ発生します(これもデフォルトではオフ)。



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ProFTPDから1.3.9aまでの1.3.9a 7666224以前では、contrib/mod_wrap2_sql.cのsqltab_fetch_clients_cb()にあるSQLインジェクションの脆弱性により、リモート攻撃者がリバースDNSルックアップでアクセスされる自作ドメイン名を通じて任意のSQLコマンドを注入できます。UseReverseDNSが有効になると、攻撃者が提供したホスト名が無脱出でSQLクエリに渡されます。DNS名の文字制限は悪用可能性に影響を与える可能性があります。(CVE-2026-44331)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-4ddb108952 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    この更新には、更新された「mod_wrap2_sql」が含まれ、悪意を持って構成された逆DNSレコード(CVE-2026-44331)のあるクライアントから接続された場合の潜在的な SQL インジェクションの問題に対処しています。注意:「mod_wrap2_sql」はデフォルトでは有効になっておらず、この問題は「UseReverseDNS」が有効になっている場合のみ発生します(これもデフォルトではオフ)。



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-4ddb108952 advisory.

    This update contains an updated `mod_wrap2_sql` that addresses a potential SQL injection issue when     connected to from a client with a maliciously-constructed reverse DNS record (CVE-2026-44331). Note that     `mod_wrap2_sql` is not enabled by default and the issue can only happen if `UseReverseDNS` is enabled,     which is also off by default.



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to the versions of the proftpd package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

    In ProFTPD through 1.3.9a before 7666224, a SQL injection vulnerability in sqltab_fetch_clients_cb() in     contrib/mod_wrap2_sql.c allows a remote attacker to inject arbitrary SQL commands via a crafted domain     name that is accessed in a reverse DNS lookup. When 'UseReverseDNS on' is enabled, the attacker-supplied     hostname is passed unescaped into SQL queries. The character restrictions of DNS names may affect     exploitability.(CVE-2026-44331)

    mod_sql in ProFTPD before 1.3.9a allows remote attackers to execute arbitrary code via a username, in     scenarios where there is logging of USER requests with an expansion such as %U, and the SQL backend allows     commands (e.g., COPY TO PROGRAM).(CVE-2026-42167)

Tenable has extracted the preceding description block directly from the EulerOS proftpd security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to the versions of the proftpd package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

    mod_sql in ProFTPD before 1.3.9a allows remote attackers to execute arbitrary code via a username, in     scenarios where there is logging of USER requests with an expansion such as %U, and the SQL backend allows     commands (e.g., COPY TO PROGRAM).(CVE-2026-42167)

    In ProFTPD through 1.3.9a before 7666224, a SQL injection vulnerability in sqltab_fetch_clients_cb() in     contrib/mod_wrap2_sql.c allows a remote attacker to inject arbitrary SQL commands via a crafted domain     name that is accessed in a reverse DNS lookup. When 'UseReverseDNS on' is enabled, the attacker-supplied     hostname is passed unescaped into SQL queries. The character restrictions of DNS names may affect     exploitability.(CVE-2026-44331)

Tenable has extracted the preceding description block directly from the EulerOS proftpd security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-c8173d7dcd advisory.

    Automatic update for proftpd-1.3.9a-2.fc45.

    ##### **Changelog**

    ```
    * Mon May 11 2026 Paul Howarth <paul@city-fan.org> - 1.3.9a-2
    - Additional escaping for avoidance of SQL injection issues with %{note:...}       and %{env:...}; these are on top of the existing fix for CVE-2026-42167 in       1.3.9a
    - Fix for SQL Injection in mod_wrap2_sql via reverse DNS hostname       (CVE-2026-44331, rhbz#2466899, https://github.com/proftpd/proftpd/issues/2057)

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to the versions of the proftpd package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

    In ProFTPD through 1.3.9a before 7666224, a SQL injection vulnerability in sqltab_fetch_clients_cb() in     contrib/mod_wrap2_sql.c allows a remote attacker to inject arbitrary SQL commands via a crafted domain     name that is accessed in a reverse DNS lookup. When 'UseReverseDNS on' is enabled, the attacker-supplied     hostname is passed unescaped into SQL queries. The character restrictions of DNS names may affect     exploitability.(CVE-2026-44331)

    mod_sql in ProFTPD before 1.3.10rc1 allows remote attackers to execute arbitrary code via a username, in     scenarios where there is logging of USER requests with an expansion such as %U, and the SQL backend allows     commands (e.g., COPY TO PROGRAM).(CVE-2026-42167)

Tenable has extracted the preceding description block directly from the EulerOS proftpd security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-871243b391 advisory.

    This update contains an updated `mod_wrap2_sql` that addresses a potential SQL injection issue when     connected to from a client with a maliciously-constructed reverse DNS record (CVE-2026-44331). Note that     `mod_wrap2_sql` is not enabled by default and the issue can only happen if `UseReverseDNS` is enabled,     which is also off by default.



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In ProFTPD through 1.3.9a before 7666224, a SQL injection vulnerability in sqltab_fetch_clients_cb() in     contrib/mod_wrap2_sql.c allows a remote attacker to inject arbitrary SQL commands via a crafted domain     name that is accessed in a reverse DNS lookup. When UseReverseDNS on is enabled, the attacker-supplied     hostname is passed unescaped into SQL queries. The character restrictions of DNS names may affect     exploitability. (CVE-2026-44331)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
442595	Alpine: multiple proftpd packages: security update to 1.3.9b-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2026/6/3	2026/7/2	high
442595	Alpine: multiple proftpd packages: security update to 1.3.9b-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2026/6/3	2026/7/2	high
312625	Linux Distros 未修補的弱點：CVE-2026-44331	Nessus	Misc.	2026/5/6	2026/7/16	high
312625	Linux Distros 未修补的漏洞：CVE-2026-44331	Nessus	Misc.	2026/5/6	2026/7/16	high
314304	Fedora 45:proftpd(2026-c8173d7dcd)	Nessus	Fedora Local Security Checks	2026/5/12	2026/5/12	high
315973	Fedora 44:proftpd(2026-871243b391)	Nessus	Fedora Local Security Checks	2026/5/20	2026/5/20	high
312625	Linux Distros のパッチ未適用の脆弱性: CVE-2026-44331	Nessus	Misc.	2026/5/6	2026/7/16	high
315980	Fedora 43:proftpd(2026-4ddb108952)	Nessus	Fedora Local Security Checks	2026/5/20	2026/5/20	high
315980	Fedora 43 : proftpd (2026-4ddb108952)	Nessus	Fedora Local Security Checks	2026/5/20	2026/5/20	high
332966	EulerOS 2.0 SP13 : proftpd (EulerOS-SA-2026-2988)	Nessus	Huawei Local Security Checks	2026/8/6	2026/8/6	high
333465	EulerOS 2.0 SP11 : proftpd (EulerOS-SA-2026-3142)	Nessus	Huawei Local Security Checks	2026/8/8	2026/8/8	high
332931	EulerOS 2.0 SP13 : proftpd (EulerOS-SA-2026-3038)	Nessus	Huawei Local Security Checks	2026/8/6	2026/8/6	high
333481	EulerOS 2.0 SP11 : proftpd (EulerOS-SA-2026-3088)	Nessus	Huawei Local Security Checks	2026/8/8	2026/8/8	high
314304	Fedora 45 : proftpd (2026-c8173d7dcd)	Nessus	Fedora Local Security Checks	2026/5/12	2026/5/12	high
332886	EulerOS 2.0 SP15 : proftpd (EulerOS-SA-2026-2900)	Nessus	Huawei Local Security Checks	2026/8/6	2026/8/6	high
332907	EulerOS 2.0 SP15 : proftpd (EulerOS-SA-2026-2941)	Nessus	Huawei Local Security Checks	2026/8/6	2026/8/6	high
315973	Fedora 44 : proftpd (2026-871243b391)	Nessus	Fedora Local Security Checks	2026/5/20	2026/5/20	high
312625	Linux Distros Unpatched Vulnerability : CVE-2026-44331	Nessus	Misc.	2026/5/6	2026/7/16	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high