I FTP-serveret ProFTPD farlig sårbarhed (), som muliggør kopiering af filer inden for serveren uden autentifikation ved hjælp af kommandoerne «site cpfr» og «site cpto». Problemet har en faregrad på 9,8 ud af 10, da det kan bruges til at etablere fjernudførelse af kode ved at give anonym adgang til FTP.
Sårbarhed forkert kontrol af adgangsbegrænsninger for læsning og skrivning af data (Limit READ og Limit WRITE) i modulet mod_copy, som anvendes som standard og er inkluderet i ProFTPD-pakker til de fleste distributioner. Det er bemærkelsesværdigt, at sårbarheden er en konsekvens af ikke fuldstændigt løste lignende problemer, i 2015, som nu har nye vektorer for angreb. Desuden blev problemet rapporteret til udviklerne allerede i september sidste år, men patchen blev kun for et par dage siden.
Problemet viser sig også i de seneste relevante versioner af ProFTPd 1.3.6 og 1.3.5d. Rettelsen er tilgængelig i form af . Som en midlertidig beskyttelsesforanstaltning anbefales det at deaktivere mod_copy i konfigurationen. Sårbarheden er kun blevet rettet i og forbliver uoprettet i , , , , (ProFTPD findes ikke i det primære RHEL-repository, og pakken fra EPEL-6 er ikke udsat for problemet, da den ikke inkluderer mod_copy).
Kilde: opennet.ru
