Na FTP serveru ProFTPD nebezpečná zranitelnost (), která umožňuje kopírování souborů v rámci serveru bez provádění autentizace pomocí příkazů „site cpfr“ a „site cpto“. Problém má úroveň nebezpečí 9.8 z 10, protože může být zneužita k vzdálenému spuštění kódu při poskytnutí anonymního přístupu k FTP.
Zranitelnost nekorektní kontrolou omezení přístupu pro čtení a zápis dat (Limit READ a Limit WRITE) v modulu mod_copy, který je ve výchozím nastavení používán a zahrnut v balících pro ProFTPD pro většinu distribucí. Je pozoruhodné, že zranitelnost je důsledkem ne zcela vyřešeného podobného problému, v roce 2015, pro který byly nyní identifikovány nové útočné vektory. Navíc se o problému vývojářům hlásilo již v září loňského roku, ale oprava byla až před několika dny.
Problém se projevuje také v posledních aktuálních verzích ProFTPd 1.3.6 a 1.3.5d. Oprava je k dispozici jako . Jako alternativní opatření se doporučuje vypnout mod_copy v konfiguraci. Zranitelnost byla dosud odstraněna pouze v a zůstává neopravená v , , , , (ProFTPD není dodáván v hlavním repozitáři RHEL a balíček z EPEL-6 není na problém citlivý, protože neobsahuje mod_copy).
Zdroj: opennet.ru
