Nel server FTP ProFTPD si trova una vulnerabilità pericolosa (), che consente di copiare file all'interno del server senza autenticazione tramite i comandi "site cpfr" e "site cpto". Il problema un livello di pericolosità di 9.8 su 10, poiché può essere sfruttato per eseguire codice da remoto fornendo accesso anonimo al FTP.
Vulnerabilità da un controllo errato delle restrizioni di accesso in lettura e scrittura (Limit READ e Limit WRITE) nel modulo mod_copy, che è abilitato per default ed incluso nei pacchetti proftpd per la maggior parte delle distribuzioni. È interessante notare che la vulnerabilità è il risultato di un problema simile non completamente risolto nel 2015, per il quale ora sono stati identificati nuovi vettori di attacco. Inoltre, il problema era stato segnalato agli sviluppatori già nel settembre dello scorso anno, ma la patch è stata rilasciata solo alcuni giorni fa.
Il problema si manifesta anche nelle ultime versioni attuali di ProFTPd 1.3.6 e 1.3.5d. La correzione è disponibile sotto forma di . Come soluzione temporanea per la protezione, si consiglia di disabilitare mod_copy nella configurazione. La vulnerabilità è stata corretta finora solo in e rimane non risolta in , , , , (ProFTPD non è fornito nel repository principale di RHEL, e il pacchetto da EPEL-6 non è soggetto al problema, poiché non include mod_copy).
Fonte: opennet.ru
