ProFTPd માં જટિલ નબળાઈ

ProFTPD ftp સર્વરમાં ઓળખાયેલ ખતરનાક નબળાઈ (CVE-2019-12815), જે તમને “site cpfr” અને “site cpto” આદેશોનો ઉપયોગ કરીને પ્રમાણીકરણ વિના સર્વરની અંદર ફાઇલોની નકલ કરવાની પરવાનગી આપે છે. સમસ્યા સોંપેલ ભયનું સ્તર 9.8 માંથી 10, કારણ કે તેનો ઉપયોગ FTP ને અનામી ઍક્સેસ પ્રદાન કરતી વખતે રિમોટ કોડ એક્ઝેક્યુશનને ગોઠવવા માટે થઈ શકે છે.

નબળાઇ કારણે mod_copy મોડ્યુલમાં ડેટા વાંચવા અને લખવા (લિમિટ રીડ અને લિમિટ WRITE) માટે એક્સેસ પ્રતિબંધોની ખોટી તપાસ, જે ડિફોલ્ટ રૂપે વપરાય છે અને મોટા ભાગના વિતરણો માટે proftpd પેકેજોમાં સક્ષમ છે. તે નોંધનીય છે કે નબળાઈ એ સમાન સમસ્યાનું પરિણામ છે જે સંપૂર્ણપણે ઉકેલાઈ નથી, ઓળખવામાં આવે છે 2015 માં, જેના માટે હવે નવા હુમલા વેક્ટરની ઓળખ કરવામાં આવી છે. તદુપરાંત, ગયા વર્ષે સપ્ટેમ્બરમાં વિકાસકર્તાઓને સમસ્યાની જાણ કરવામાં આવી હતી, પરંતુ પેચ હતો તૈયાર થોડા દિવસો પહેલા જ.

ProFTPd 1.3.6 અને 1.3.5d ના નવીનતમ વર્તમાન પ્રકાશનોમાં પણ સમસ્યા દેખાય છે. ફિક્સ તરીકે ઉપલબ્ધ છે પેચ. સુરક્ષા ઉપાય તરીકે, રૂપરેખાંકનમાં mod_copy ને અક્ષમ કરવાની ભલામણ કરવામાં આવે છે. નબળાઈ અત્યાર સુધી માત્ર માં સુધારાઈ છે Fedora અને અસુધારિત રહે છે ડેબિયન, SUSE/openSUSE, ઉબુન્ટુ, ફ્રીબીએસડી, EPEL-7 (પ્રોએફટીપીડી મુખ્ય RHEL રિપોઝીટરીમાં પૂરું પાડવામાં આવતું નથી, અને EPEL-6 નું પેકેજ સમસ્યાથી પ્રભાવિત થતું નથી કારણ કે તેમાં mod_copy શામેલ નથી).

સોર્સ: opennet.ru