In ProFTPd (einem beliebten FTP-Server) wurde eine kritische SicherheitsanfĂ€lligkeit (CVE-2019-12815) festgestellt. Eine Ausnutzung ermöglicht es, Dateien ohne Authentifizierung ĂŒber die Befehle âsite cpfrâ und âsite cptoâ innerhalb des Servers zu kopieren, auch auf Servern mit anonymem Zugriff.
Die Schwachstelle wird durch eine fehlerhafte ĂberprĂŒfung der Zugriffsberechtigungen fĂŒr das Lesen und Schreiben von Daten (Limit READ und Limit WRITE) im Modul mod_copy verursacht, das standardmĂ€Ăig aktiviert ist und in den proftpd-Paketen fĂŒr die meisten Distributionen enthalten ist.
Von den Schwachstellen sind alle aktuellen Versionen in allen Distributionen betroffen, mit Ausnahme von Fedora. Derzeit ist ein Patch verfĂŒgbar in Form von Patches. Als temporĂ€re Lösung wird empfohlen, mod_copy zu deaktivieren.
Quelle: linux.org.ru
