De quoi s’agit-il
Ports de partage de fichiers : SMB, NFS, FTP, rsync.
Pourquoi c’est risqué
L’exposition à internet est un vecteur de propagation des rançongiciels et de fuite de données ; SMB est une cible récurrente des vers (type EternalBlue).
Que faire
Limitez aux réseaux internes ou au VPN, appliquez des partages au moindre privilège et les correctifs, et remplacez FTP par SFTP.
Est-il en écoute sur votre serveur ?
Linux
ss -ltnp 'sport = :21'Vulnérabilités connues de FTP
| CVE | Titre | CVSS | Exploitée | EPSS | Publication |
|---|---|---|---|---|---|
| CVE-2011-2523 | vsftpd 2.3.4 downloaded between 20110630 and 20110703 contains a backdoor which opens a shell on port 6200/tcp... | 9.8 | — | 2019-11-27 | |
| CVE-2021-30047 | VSFTPD 3.0.3 allows attackers to cause a denial of service due to limited number of connections allowed. | 7.5 | — | 2023-08-22 | |
| CVE-2021-3618 | ALPACA is an application layer protocol content confusion attack, exploiting TLS servers implementing differen... | 7.4 | 2.0% | 2022-03-23 | |
| CVE-2015-1419 | Unspecified vulnerability in vsftpd 3.0.2 and earlier allows remote attackers to bypass access restrictions vi... | 5.0 | — | 2015-01-28 | |
| CVE-2011-0762 | The vsf_filename_passes_filter function in ls.c in vsftpd before 2.3.3 allows remote authenticated users to ca... | 4.0 | — | 2011-03-02 |
Suivez ces versions sur vos propres serveurs
InfraGuard collecte les versions logicielles installées sur chaque serveur et signale celles qui présentent des vulnérabilités connues. Auto-hébergé : rien ne quitte votre réseau.