ຊ່ອງໂຫວ່ທີ່ສໍາຄັນໃນ ProFTPd

ໃນເຊີບເວີ ProFTPD ftp ກໍານົດ ຄວາມ​ສ່ຽງ​ອັນ​ຕະ​ລາຍ (CVE-2019-12815), ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານສາມາດຄັດລອກໄຟລ໌ພາຍໃນເຄື່ອງແມ່ຂ່າຍໂດຍບໍ່ມີການກວດສອບຄວາມຖືກຕ້ອງໂດຍໃຊ້ຄໍາສັ່ງ "site cpfr" ແລະ "site cpto". ບັນຫາ ມອບໝາຍ ລະດັບອັນຕະລາຍ 9.8 ອອກຈາກ 10, ເພາະວ່າມັນສາມາດຖືກນໍາໃຊ້ເພື່ອຈັດຕັ້ງການປະຕິບັດລະຫັດຫ່າງໄກສອກຫຼີກໃນຂະນະທີ່ສະຫນອງການເຂົ້າເຖິງ FTP ແບບບໍ່ເປີດເຜີຍຊື່.

ຄວາມອ່ອນແອ ສາເຫດ ການກວດສອບຂໍ້ຈໍາກັດການເຂົ້າເຖິງທີ່ບໍ່ຖືກຕ້ອງສໍາລັບການອ່ານແລະຂຽນຂໍ້ມູນ (ຈໍາກັດການອ່ານແລະຈໍາກັດ WRITE) ໃນໂມດູນ mod_copy, ເຊິ່ງຖືກນໍາໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນແລະເປີດໃຊ້ໃນຊຸດ proftpd ສໍາລັບການແຈກຢາຍສ່ວນໃຫຍ່. ເປັນທີ່ສັງເກດວ່າຈຸດອ່ອນແມ່ນຜົນສະທ້ອນຂອງບັນຫາທີ່ຄ້າຍຄືກັນທີ່ບໍ່ໄດ້ຮັບການແກ້ໄຂຢ່າງສົມບູນ, ກໍານົດ ​ໃນ​ປີ 2015, ​ໃນ​ນັ້ນ​ມີ​ວິ​ໄຈ​ການ​ໂຈມ​ຕີ​ໃໝ່​ໄດ້​ຖືກ​ກຳນົດ​ຕົວ​ແລ້ວ. ຍິ່ງໄປກວ່ານັ້ນ, ບັນຫາໄດ້ຖືກລາຍງານໃຫ້ນັກພັດທະນາກັບຄືນໄປບ່ອນໃນເດືອນກັນຍາປີກາຍນີ້, ແຕ່ patch ແມ່ນ ກະກຽມ ພຽງແຕ່ສອງສາມມື້ກ່ອນຫນ້ານີ້.

ບັນຫາຍັງປາກົດຢູ່ໃນສະບັບຫລ້າສຸດຂອງ ProFTPd 1.3.6 ແລະ 1.3.5d. ການແກ້ໄຂແມ່ນມີຢູ່ເປັນ ເພີ້ມ. ໃນຖານະເປັນການແກ້ໄຂຄວາມປອດໄພ, ແນະນໍາໃຫ້ປິດ mod_copy ໃນການຕັ້ງຄ່າ. ມາຮອດປະຈຸ, ຊ່ອງໂຫວ່ໄດ້ຖືກແກ້ໄຂພຽງແຕ່ຢູ່ໃນ Fedora ແລະຍັງບໍ່ໄດ້ຮັບການແກ້ໄຂ Debian, SUSE/openSUSE, Ubuntu, FreeBSD, EPEL-7 (ProFTPD ບໍ່ໄດ້ສະໜອງໃຫ້ຢູ່ໃນບ່ອນເກັບມ້ຽນ RHEL ຫຼັກ, ແລະຊຸດຈາກ EPEL-6 ບໍ່ໄດ້ຮັບຜົນກະທົບຈາກບັນຫາເນື່ອງຈາກວ່າມັນບໍ່ໄດ້ລວມເອົາ mod_copy).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru