ProFTPd-এ গুরুতর দুর্বলতা CVE-2019-12815

একটি জটিল দুর্বলতা (CVE-2019-12815) ProFTPd (একটি জনপ্রিয় ftp-সার্ভার) এ চিহ্নিত করা হয়েছে। অপারেশন আপনাকে "সাইট cpfr" এবং "সাইট cpto" কমান্ডগুলি ব্যবহার করে প্রমাণীকরণ ছাড়াই সার্ভারের মধ্যে ফাইলগুলি অনুলিপি করতে দেয়, বেনামী অ্যাক্সেস সহ সার্ভারগুলিতেও।

mod_copy মডিউলে ডেটা পড়া এবং লেখার (লিমিট READ এবং Limit WRITE) অ্যাক্সেসের সীমাবদ্ধতাগুলির ভুল চেকিংয়ের কারণে দুর্বলতা সৃষ্টি হয়, যা ডিফল্টরূপে ব্যবহৃত হয় এবং বেশিরভাগ বিতরণের জন্য proftpd প্যাকেজে সক্রিয় করা হয়।

ফেডোরা ব্যতীত সমস্ত ডিস্ট্রিবিউশনের সমস্ত বর্তমান সংস্করণ প্রভাবিত হয়। ফিক্স বর্তমানে হিসাবে উপলব্ধ প্যাচ. একটি অস্থায়ী সমাধান হিসাবে, mod_copy নিষ্ক্রিয় করার সুপারিশ করা হয়।

উত্স: linux.org.ru