በProFTPD ftp አገልጋይ ውስጥ አደገኛ ተጋላጭነት (), ይህም የ "site cpfr" እና "site cpto" ትዕዛዞችን በመጠቀም ያለ ማረጋገጫ በአገልጋዩ ውስጥ ፋይሎችን ለመቅዳት ያስችልዎታል. ችግር የአደጋ ደረጃ 9.8 ከ 10፣ ማንነቱ ያልታወቀ የኤፍቲፒ መዳረሻ ሲሰጥ የርቀት ኮድ አፈጻጸምን ለማደራጀት ስለሚያገለግል።
ተጋላጭነት በነባሪነት ጥቅም ላይ የሚውለው እና ለብዙ ስርጭቶች በproftpd ፓኬጆች ውስጥ የነቃው በሞድ_ኮፒ ሞጁል ውስጥ ውሂብ የማንበብ እና የመጻፍ ገደብ (መፃፍን ይገድቡ እና ይገድቡ) ትክክል ያልሆነ ፍተሻ። ተጋላጭነቱ ሙሉ በሙሉ ያልተፈታ ተመሳሳይ ችግር መዘዝ መሆኑ ትኩረት የሚስብ ነው። እ.ኤ.አ. በ 2015 ፣ ለዚህም አዳዲስ የጥቃት ቫይረሶች ተለይተዋል ። ከዚህም በላይ ችግሩ ባለፈው ዓመት ሴፕቴምበር ላይ ለገንቢዎች ሪፖርት ተደርጓል, ነገር ግን ችግሩ ነበር ከጥቂት ቀናት በፊት.
ችግሩ በቅርብ ጊዜ የፕሮኤፍቲፒድ 1.3.6 እና 1.3.5d ልቀቶች ላይም ይታያል። ማስተካከያው እንደ ይገኛል . እንደ የደህንነት ጥበቃ ዘዴ፣ በቅንጅቱ ውስጥ mod_copyን ለማሰናከል ይመከራል። ተጋላጭነቱ እስካሁን የተስተካከለው በ ውስጥ ብቻ ነው። እና ሳይታረም ይቀራል , , , , (ProFTPD በዋናው የ RHEL ማከማቻ ውስጥ አልቀረበም, እና ከ EPEL-6 ያለው ጥቅል በችግሩ አይነካም ምክንያቱም mod_copy አያካትትም).
ምንጭ: opennet.ru