怎么修复这个vsftpd的问题？

小锐同学1

. 端口"ftp (21/tcp)"发现安全漏洞 :


    远程FTP服务器在处理USER命令的时候存在SQL注入的漏洞.
    攻击者可以利用这个缺陷以任何用户登陆远程主机.
   
    解决方案 :
     如果远程主机是Proftpd,请尽可能升级到1.2.10或者更换数据库为postgreSQL.
   
    风险等级 : 高
    ___________________________________________________________________
   
   
    The remote FTP server is vulnerable to a SQL injection when
    it processes the USER command.
   
    An attacker may exploit this flaw to log into the remote host
    as any user.
   
    Solution : If the remote server is ProFTPd, upgrade to ProFTPD 1.2.10 when
    available, or switch the SQL backend to PostgreSQL.
   
    Risk factor : High
    BUGTRAQ_ID : 7974
    NESSUS_ID : 11768

谢谢啦，会不会是误报呢？

dreamice

你用什么工具扫出来的？

小锐同学1

x-scan

dreamice

你可以按他扫描的方式重现一下

jerrywjl

我从来不信这种扯淡的工具。

dreamice

我从来不信这种扯淡的工具。
jerrywjl 发表于 2010-12-21 00:03

    有些工具还是很有效果的

id_for_fun

vsftpd多少年都没出现过问题了。
x-scan这东西也就刚出来时候还凑活着用。

xti9er

不少扫描器仅通过版本号来判断的，不一定可信，但版本能升则升吧，安全第一

vermouth

升个级再试试？ vsftpd 不是 very security 么

hhkbfan

The remote FTP server is vulnerable to a SQL injection when it processes the USER command.

这个问题本身是一个权限绕过问题，发生漏洞必须是proftpd且启用了sql模块才行。具体的漏洞你可以参看：

http://www.exploit-db.com/exploits/8037/

由于你使用的是vsftpd，很明显的误报

你是下的x-scan然后升级的插件吧，呵呵。