Kritična ranjivost u ProFTPd

Na ProFTPD FTP poslužitelju otkrivena je opasna ranjivost (CVE-2019-12815), koja omogućuje kopiranje datoteka unutar poslužitelja bez autentifikacije putem naredbi «site cpfr» i «site cpto». Problem dodijeljen ima razinu opasnosti 9.8 od 10, jer se može iskoristiti za organizaciju daljinskoga izvršavanja koda pružanjem anonimnog pristupa FTP-u.

Ranjivost uzrokovana neispravnom provjerom ograničenja pristupa za čitanje i pisanje podataka (Limit READ i Limit WRITE) u modulu mod_copy, koji se po defaultu koristi i uključen je u paketima proftpd za većinu distribucija. Zanimljivo je da je ranjivost posljedica nepotpuno rješene slične probleme utvrđene iz 2015. godine, za koju su sada otkriveni novi vektori za napad. Štoviše, problem je prijavljen programerima još u rujnu prošle godine, ali je zakrpa pripremljen dostupna tek prije nekoliko dana.

Problem se javlja i u posljednjim relevantnim izdanjima ProFTPd 1.3.6 i 1.3.5d. Rješenje je dostupno u obliku zakrpe. Kao privremeno rješenje preporuča se onemogućiti mod_copy u konfiguraciji. Ranjivost je za sada ispravljena samo u Fedora i ostaje neispravljena u Debian, SUSE/openSUSE, Ubuntu, FreeBSD, EPEL-7 (ProFTPD se ne isporučuje u glavnom repozitoriju RHEL-a, a paket iz EPEL-6 nije pogođen problemom jer ne uključuje mod_copy).

Izvor: opennet.ru