פגיעות קריטית CVE-2019-12815 ב-ProFTPd

זוהתה פגיעות קריטית (CVE-2019-12815) ב-ProFTPd (שרת ftp פופולרי). הפעולה מאפשרת להעתיק קבצים בתוך השרת ללא אימות באמצעות הפקודות "site cpfr" ו-"site cpto", כולל בשרתים עם גישה אנונימית.

הפגיעות נגרמת מבדיקה שגויה של הגבלות גישה לקריאה וכתיבה של נתונים (Limit READ ו-Limit WRITE) במודול mod_copy, המשמש כברירת מחדל ומופעל בחבילות proftpd עבור רוב ההפצות.

כל הגרסאות הנוכחיות בכל ההפצות מלבד פדורה מושפעות. התיקון זמין כרגע בשם תיקון. כפתרון זמני, מומלץ להשבית את mod_copy.

מקור: linux.org.ru