Критична уязвимост CVE-2019-12815 в ProFTPd

Критична уязвимост (CVE-2019-12815) е идентифицирана в ProFTPd (популярен ftp сървър). Операцията ви позволява да копирате файлове в сървъра без удостоверяване с помощта на командите „site cpfr“ и „site cpto“, включително на сървъри с анонимен достъп.

Уязвимостта е причинена от неправилна проверка на ограниченията за достъп за четене и запис на данни (Limit READ и Limit WRITE) в модула mod_copy, който се използва по подразбиране и е активиран в proftpd пакети за повечето дистрибуции.

Всички текущи версии на всички дистрибуции с изключение на Fedora са засегнати. Корекцията в момента е налична като пластир. Като временно решение се препоръчва да деактивирате mod_copy.

Източник: linux.org.ru