En ProFTPd (en populær ftp-server) er der blevet opdaget en kritisk sårbarhed (CVE-2019-12815). Udsættelse tillader kopiering af filer inden for serveren uden autentificering ved hjælp af kommandoerne «site cpfr» og «site cpto», herunder også på servere med anonym adgang.
Sårbarheden skyldes en forkert kontrol af begrænsningerne for læse- og skriveadgang (Limit READ og Limit WRITE) i modulen mod_copy, som anvendes som standard og er inkluderet i proftpd-pakker til de fleste distributioner.
Alle aktuelle versioner i alle distributioner, undtagen Fedora, er sårbare. På nuværende tidspunkt er en rettelse tilgængelig i form af et patch. Som en midlertidig løsning anbefales det at deaktivere mod_copy.
Kilde: linux.org.ru
