V ProFTPd (populární FTP server) byla odhalena kritická zranitelnost (CVE-2019-12815). Její zneužití umožňuje kopírovat soubory na serveru bez autentifikace pomocí příkazů „site cpfr“ a „site cpto“, a to i na serverech s anonymním přístupem.
Zranitelnost je způsobena nesprávnou kontrolou omezení přístupu ke čtení a zápisu dat (Limit READ a Limit WRITE) v modulu mod_copy, který je ve výchozím nastavení použit a zahrnut ve verzích proftpd pro většinu distribucí.
Zranitelnosti jsou přítomné ve všech aktuálních verzích ve všech distribučních verzích kromě Fedory. V tuto chvíli je oprava dostupná ve formě patche. Jako dočasné řešení se doporučuje vypnout mod_copy.
Zdroj: linux.org.ru
