According to its banner, the remote host is running a version of WS_FTP earlier than 6.1.1.  Such versions are reportedly affected by multiple vulnerabilities :

  - Improper handling of UDP packets within the FTP log     server may allow an attacker to crash the affected     service. (CVE-2008-0608)

  - There is a buffer overflow vulnerability in the SSH     Server service that can be triggered when handling     arguments to the 'opendir' command. (CVE-2008-0590)

  - An attacker can exploit a vulnerability in the     'FTPLogServer/LogViewer.asp' script to gain access to     the log viewing interface. (CVE-2008-5692)

リモートホストは、Ipswitch WS_FTP Serverなどに同梱されているWebベースの管理ツールの、WS_FTP WebServiceとしても知られる、WS_FTP Server Managerを実行しています。 

リモートホストにインストールされているWS_FTP Server Managerのバージョンでは、攻撃者が、認証をバイパスし、最初にログインスクリプトを呼び出してセッションcookieを取得することで、「/WSFTPSVR/FTPLogServer」フォルダ内のASPスクリプトへのアクセス権を取得する可能性があります。この問題を利用することで、攻撃者は、Logger Serverによって収集されたログエントリを表示できますが、これに機密情報が含まれている可能性があります。ただし、攻撃者は、他の方法で影響を受けるアプリケーションを管理制御することはできません。

バナーによると、リモートホストは6.1.1以外のバージョンのWS_FTPを実行しています。このようなバージョンは、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

  - FTPログサーバー内のUDPパケットの不適切な処理により、攻撃者が影響を受けるサービスをクラッシュさせる可能性があります。（CVE-2008-0608）

  - SSHサーバーサービスにバッファオーバーフローの脆弱性があり、「opendir」コマンドの引数を処理する際に発生する可能性があります。（CVE-2008-0590）

  - 攻撃者は「FTPLogServer/LogViewer.asp」スクリプトの脆弱性を悪用して、ログ表示インターフェイスへのアクセス権を取得できます。（CVE-2008-5692）

遠端主機正在執行 WS_FTP Server Manager (又稱為 WS_FTP WebService)，這是 Ipswitch WS_FTP Server 等隨附的 Web 管理工具。 

遠端主機上安裝的 WS_FTP Server Manager 版本允許攻擊者繞過驗證，並先呼叫登入指令碼以取得工作階段 Cookie，進而取得「/WSFTPSVR/FTPLogServer」資料夾中的 ASP 指令碼存取權。攻擊者可利用此問題檢視 Logger Server 收集的記錄項目，其中可能包含敏感資訊。但是，攻擊者無法以其他方式獲得受影響應用程式的管理控制權。

根據其標題來判斷，遠端主機正在執行的 WS_FTP 為 6.1.1 之前版本。報告指出這些版本受到多個弱點的影響：

  - 對 FTP 記錄伺服器內的 UDP 封包處理不當，攻擊者可利用此弱點損毀受影響的服務。(CVE-2008-0608)

  - SSH 伺服器服務中有一個緩衝區溢位弱點，處理「opendir」命令的引數時可觸發此弱點。(CVE-2008-0590)

  - 攻擊者可利用「FTPLogServer/LogViewer.asp」指令碼中的弱點，取得記錄檢視介面的存取權。(CVE-2008-5692)

根据其标题，远程主机正在运行早于 6.1.1 的 WS_FTP 版本。有报告称此类版本受到多种漏洞的影响：

  - 未正确处理 FTP 日志服务器中的 UDP 数据包可能允许攻击者导致受影响的服务崩溃。(CVE-2008-0608)

  - SSH Server 服务中存在一个缓冲区溢出漏洞，该漏洞可在处理“opendir”命令参数时触发。(CVE-2008-0590)

  - 攻击者可利用“FTPLogServer/LogViewer.asp”脚本中的漏洞来获取日志查看界面的访问权限。(CVE-2008-5692)

The remote host is running a version of WS_FTP earlier than 6.1.1.
Such versions are reportedly affected by multiple vulnerabilities :

  - Improper handling of UDP packets within the FTP log     server may allow an attacker to crash the affected     service. (CVE-2008-0608)

  - There is a buffer overflow vulnerability in the SSH     Server service that can be triggered when handling     arguments to the 'opendir' command. (CVE-2008-0590)

  - An attacker can exploit a vulnerability in the     'FTPLogServer/LogViewer.asp' script to gain access to     the log viewing interface. (CVE-2008-5692)

The remote host is running WS_FTP Server Manager, also known as WS_FTP WebService, a web-based administration tool included, for example, with Ipswitch WS_FTP Server. 

The version of WS_FTP Server Manager installed on the remote host allows an attacker by bypass authentication and gain access to ASP scripts in the '/WSFTPSVR/FTPLogServer' folder by first calling the login script to obtain a session cookie.  By leveraging this issue, an attacker can view log entries collected by the Logger Server, which may contain sensitive information.  The attacker can not, though, otherwise gain administrative control of the affected application.

This host is running a vulnerable version of WS_FTP FTP server. Versions up to and including 6.1.0 are reported prone to multiple flaws:

 - A vulnerability caused by an improper handling of UDP packets within the FTP log server.  An attacker can exploit this to crash the affected service. (CVE-2008-0608)

 - A buffer overflow vulnerability in the SSH server service when handling arguments to the 'opendir' command. (CVE-2008-0590)

 - An information disclosure vulnerability when processing HTTP requests for the 'FTPLogServer/LogViewer.asp' script.  An attacker can exploit this to gain access to the log viewing interface. (CVE-2008-5692)

ID	Name	Product	Family	Published	Updated	Severity
40772	Ipswitch WS_FTP Server < 6.1.1 Multiple Vulnerabilities (uncredentialed check)	Nessus	FTP	8/24/2009	11/15/2018	high
30208	Ipswitch WS_FTP Server Manager /WSFTPSVR/FTPLogServer/LogViewer.aspの認証バイパス	Nessus	CGI abuses	2/8/2008	1/19/2021	medium
40772	Ipswitch WS_FTP Server < 6.1.1の複数の脆弱性（認証情報なしの確認）	Nessus	FTP	8/24/2009	11/15/2018	high
30208	Ipswitch WS_FTP Server Manager /WSFTPSVR/FTPLogServer/LogViewer.asp 驗證繞過	Nessus	CGI abuses	2/8/2008	1/19/2021	medium
40772	Ipswitch WS_FTP Server < 6.1.1 多個弱點 (未經認證的檢查)	Nessus	FTP	8/24/2009	11/15/2018	high
40772	Ipswitch WS_FTP Server < 6.1.1 多种漏洞（无凭据检查）	Nessus	FTP	8/24/2009	11/15/2018	high
40771	Ipswitch WS_FTP Server < 6.1.1 Multiple Vulnerabilities	Nessus	FTP	8/24/2009	11/15/2018	high
30208	Ipswitch WS_FTP Server Manager /WSFTPSVR/FTPLogServer/LogViewer.asp Authentication Bypass	Nessus	CGI abuses	2/8/2008	1/19/2021	medium
4361	WS_FTP Server < 6.1.1 Multiple Vulnerabilities	Nessus Network Monitor	FTP Servers	2/8/2008	3/6/2019	high

Detections

Analytics

Plugins Search

high

medium

high

medium

high

high

high

medium

high