Un administrador de red descubre varios archivos desconocidos en el directorio raíz de su servidor FTP de Linux. Uno de los archivos es un archivo comprimido, dos son archivos de script de shell y el último es un archivo binario llamado "nc_". Los registros de acceso del servidor FTP muestran que la cuenta de usuario anónimo inició sesión en el servidor, cargó los archivos, extrajo el contenido del archivo tar y ejecutó el script usando una función proporcionada por el software del servidor FTP. El comando ps muestra que el archivo nc_* se ejecuta como proceso nc , y el comando netstat muestra que el proceso nc está escuchando en un puerto de red.
¿Qué tipo de vulnerabilidad debe estar presente para hacer posible este ataque remoto?
Recorrido del directorio, Escalada de privilegios, Fuerza bruta de inicio de sesión o Permisos del sistema de archivos
¿Cuál es la respuesta correcta?