ะ ftp-ัะตัะฒะตัะต ProFTPD เบเปเบฒเบเบปเบ เบเบงเบฒเบกโเบชเปเบฝเบโเบญเบฑเบโเบเบฐโเบฅเบฒเบ (CVE-2019-12815), ะบะพัะพัะฐั ะฟะพะทะฒะพะปัะตั ะบะพะฟะธัะพะฒะฐัั ัะฐะนะปั ะฒ ะฟัะตะดะตะปะฐั
ัะตัะฒะตัะฐ ะฑะตะท ะฟัะพะฒะตะดะตะฝะธั ะฐััะตะฝัะธัะธะบะฐัะธะธ ั ะฟะพะผะพััั ะบะพะผะฐะฝะด ยซsite cpfrยป ะธ ยซsite cptoยป. ะัะพะฑะปะตะผะต เบกเบญเบเปเบฒเบ ััะพะฒะตะฝั ะพะฟะฐัะฝะพััะธ 9.8 ะธะท 10, ัะฐะบ ะบะฐะบ ะพะฝะฐ ะผะพะถะตั ะฟัะธะผะตะฝััััั ะดะปั ะพัะณะฐะฝะธะทะฐัะธะธ ัะดะฐะปัะฝะฝะพะณะพ ะฒัะฟะพะปะฝะตะฝะธั ะบะพะดะฐ ะฟัะธ ะฟัะตะดะพััะฐะฒะปะตะฝะธะธ ะฐะฝะพะฝะธะผะฝะพะณะพ ะดะพัััะฟะฐ ะบ FTP.
เบเบงเบฒเบกเบญเปเบญเบเปเบญ เบชเบฒเปเบซเบ ะฝะตะบะพััะตะบัะฝะพะน ะฟัะพะฒะตัะบะพะน ะพะณัะฐะฝะธัะตะฝะธะน ะดะพัััะฟะฐ ะฝะฐ ััะตะฝะธะต ะธ ะทะฐะฟะธัั ะดะฐะฝะฝัั
(Limit READ ะธ Limit WRITE) ะฒ ะผะพะดัะปะต mod_copy, ะบะพัะพััะน ะฟัะธะผะตะฝัะตััั ะฟะพ ัะผะพะปัะฐะฝะธั ะธ ะฒะบะปัััะฝ ะฒ ะฟะฐะบะตัะฐั
proftpd ะดะปั ะฑะพะปััะธะฝััะฒะฐ ะดะธัััะธะฑััะธะฒะพะฒ. ะัะธะผะตัะฐัะตะปัะฝะพ, ััะพ ััะทะฒะธะผะพััั ัะฒะปัะตััั ัะปะตะดััะฒะธะตะผ ะฝะต ะฟะพะปะฝะพัััั ััััะฐะฝัะฝะฝะพะน ะฐะฝะฐะปะพะณะธัะฝะพะน ะฟัะพะฑะปะตะผั, เบเปเบฒเบเบปเบ ะฒ 2015 ะณะพะดั, ะดะปั ะบะพัะพัะพะน ัะตะฟะตัั ะฒััะฒะปะตะฝั ะฝะพะฒัะต ะฒะตะบัะพัั ะดะปั ะฐัะฐะบะธ. ะะพะปะตะต ัะพะณะพ, ะพ ะฟัะพะฑะปะตะผะต ะฑัะปะพ ัะพะพะฑัะตะฝะพ ัะฐะทัะฐะฑะพััะธะบะฐะผ ะตัั ะฒ ัะตะฝััะฑัะต ะฟัะพัะปะพะณะพ ะณะพะดะฐ, ะฝะพ ะฟะฐัั ะฑัะป เบเบฐเบเบฝเบก ัะพะปัะบะพ ะฝะตัะบะพะปัะบะพ ะดะฝะตะน ะฝะฐะทะฐะด.
ะัะพะฑะปะตะผะฐ ะฟัะพัะฒะปัะตััั ะฒ ัะพะผ ัะธัะปะต ะฒ ะฟะพัะปะตะดะฝะธั
ะฐะบััะฐะปัะฝัั
ะฒัะฟััะบะฐั
ProFTPd 1.3.6 ะธ 1.3.5d. ะัะฟัะฐะฒะปะตะฝะธะต ะดะพัััะฟะฝะพ ะฒ ะฒะธะดะต เปเบเบตเปเบก. ะ ะบะฐัะตััะฒะต ะพะฑั
ะพะดะฝะพะณะพ ะฟััะธ ะทะฐัะธัั ัะตะบะพะผะตะฝะดัะตััั ะพัะบะปััะธัั mod_copy ะฒ ะบะพะฝัะธะณััะฐัะธะธ. ะฃัะทะฒะธะผะพััั ะฟะพะบะฐ ััััะฐะฝะตะฝะฐ ัะพะปัะบะพ ะฒ Fedora ะธ ะพััะฐัััั ะฝะตะธัะฟัะฐะฒะปะตะฝะฝะพะน ะฒ Debian, SUSE/openSUSE, Ubuntu, FreeBSD, EPEL-7 (ProFTPD ะฝะต ะฟะพััะฐะฒะปัะตััั ะฒ ะพัะฝะพะฒะฝะพะผ ัะตะฟะพะทะธัะพัะธะธ RHEL, ะฐ ะฟะฐะบะตั ะธะท EPEL-6 ะฝะต ะฟะพะดะฒะตัะถะตะฝ ะฟัะพะฑะปะตะผะต, ัะฐะบ ะบะฐะบ ะฝะต ะฒะบะปััะฐะตั mod_copy).
เปเบซเบผเปเบเบเปเปเบกเบนเบ: opennet.ru