A ProFTPd (népszerű ftp-szerver) kritikus sebezhetőséget (CVE-2019-12815) tárt fel. A sebezhetőség kiaknázásával fájlokat lehet másolni a szerveren belül hitelesítés nélkül a „site cpfr” és „site cpto” parancsok segítségével, beleértve az anonim hozzáféréssel rendelkező szervereket is.
A sebezhetőséget a mod_copy modul olvasási és írási adatok (Limit READ és Limit WRITE) korlátozásainak helytelen ellenőrzése okozza, amely alapértelmezés szerint alkalmazva van és a legtöbb disztribúció proftpd csomagjaiban megtalálható.
A sebezhetőség minden aktuális verziót érint, kivéve a Fedora disztribúciót. Jelenleg a javítás elérhető formában van patch formájában. Ideiglenes megoldásként ajánlott a mod_copy letiltása.
Forrás: linux.org.ru
