ProFTPd में गंभीर भेद्यता CVE-2019-12815

ProFTPd (एक लोकप्रिय ftp-सर्वर) में एक गंभीर भेद्यता (CVE-2019-12815) की पहचान की गई है। ऑपरेशन आपको "साइट सीपीएफआर" और "साइट सीपीटीओ" कमांड का उपयोग करके प्रमाणीकरण के बिना सर्वर के भीतर फाइलों को कॉपी करने की अनुमति देता है, जिसमें गुमनाम पहुंच वाले सर्वर भी शामिल हैं।

भेद्यता mod_copy मॉड्यूल में डेटा पढ़ने और लिखने (पढ़ने की सीमा और लिखने की सीमा) के लिए पहुंच प्रतिबंधों की गलत जांच के कारण होती है, जिसका उपयोग डिफ़ॉल्ट रूप से किया जाता है और अधिकांश वितरणों के लिए proftpd पैकेज में सक्षम किया जाता है।

फेडोरा को छोड़कर सभी वितरणों पर सभी मौजूदा संस्करण प्रभावित हैं। फिक्स वर्तमान में उपलब्ध है पैबंद. अस्थायी समाधान के रूप में, mod_copy को अक्षम करने की अनुशंसा की जाती है।

स्रोत: linux.org.ru