Na ProFTPd (popularnom ftp-serveru) otkrivena je kritična ranjivost (CVE-2019-12815). Njeno iskorištavanje omogućuje kopiranje datoteka unutar poslužitelja bez autentifikacije putem komandi «site cpfr» i «site cpto», uključujući i poslužitelje s anonimnim pristupom.
Ranjivost je uzrokovana neispravnom provjerom ograničenja pristupa za čitanje i pisanje podataka (Limit READ i Limit WRITE) u modulu mod_copy, koji se prema zadanim postavkama koristi i uključen je u paketima proftpd za većinu distribucija.
Svim aktualnim verzijama u svim distribucijama pogađa ranjivost, osim Fedora. Trenutno je ispravak dostupan u obliku zakrpe. Kao privremeno rješenje preporučuje se isključivanje mod_copy.
Izvor: linux.org.ru
