ភាពងាយរងគ្រោះសំខាន់ CVE-2019-12815 នៅក្នុង ProFTPd

ភាពងាយរងគ្រោះសំខាន់ (CVE-2019-12815) ត្រូវបានកំណត់អត្តសញ្ញាណនៅក្នុង ProFTPd (ម៉ាស៊ីនមេ ftp ដ៏ពេញនិយម)។ ប្រតិបត្តិការអនុញ្ញាតឱ្យអ្នកចម្លងឯកសារនៅក្នុងម៉ាស៊ីនមេដោយមិនចាំបាច់មានការផ្ទៀងផ្ទាត់ដោយប្រើពាក្យបញ្ជា "site cpfr" និង "site cpto" រួមទាំងនៅលើម៉ាស៊ីនមេដែលមានសិទ្ធិចូលប្រើប្រាស់ដោយអនាមិក។

ភាពងាយរងគ្រោះគឺបណ្តាលមកពីការត្រួតពិនិត្យមិនត្រឹមត្រូវនៃការរឹតបន្តឹងការចូលប្រើសម្រាប់ការអាន និងសរសេរទិន្នន័យ (កំណត់ការអាន និងកំណត់សរសេរ) នៅក្នុងម៉ូឌុល mod_copy ដែលត្រូវបានប្រើតាមលំនាំដើម និងបើកដំណើរការក្នុងកញ្ចប់ proftpd សម្រាប់ការចែកចាយភាគច្រើន។

កំណែបច្ចុប្បន្នទាំងអស់លើការចែកចាយទាំងអស់ លើកលែងតែ Fedora ត្រូវបានប៉ះពាល់។ ការ​ជួសជុល​គឺ​បច្ចុប្បន្ន​មាន​ដូច​ជា​ បំណះ. ជាដំណោះស្រាយបណ្តោះអាសន្ន វាត្រូវបានណែនាំឱ្យបិទ mod_copy ។

ប្រភព: linux.org.ru