Kritiska ievainojamība ProFTPd

ProFTPD FTP serverī identified bīstama ievainojamība (CVE-2019-12815), kas ļauj kopēt failus servera ietvaros bez autentifikācijas, izmantojot komandas „site cpfr” un „site cpto”. Problēma piešķirts ir novērtēta ar 9.8 no 10, jo tā var tikt izmantota, lai organizētu attālinātu koda izpildi, piešķirot anonīmu piekļuvi FTP.

Ievainojamība izraisa nepareiza piekļuves ierobežojumu pārbaudīšana datu lasīšanai un rakstīšanai (Limit READ un Limit WRITE) mod_copy modulī, kas pēc noklusējuma tiek izmantots un iekļauts proftpd pakotnēs lielākajai daļai distribūciju. Jāatzīmē, ka ievainojamība ir līdzīgas problēmas sekas, atklāti kas tika atklāta 2015. gadā, kurai tagad ir identificēti jauni uzbrukuma vektori. Turklāt par problēmu izstrādātājiem tika ziņots jau pagājušā gada septembrī, bet labojums tika sagatavots izlaists tikai pirms dažām dienām.

Problēma parādās arī jaunākajos aktuālajos izlaidumos ProFTPd 1.3.6 un 1.3.5d. Labojums ir pieejams kā patčs. Kā apietošs risinājums, ieteicams atslēgt mod_copy konfigurācijā. Ievainojamība pagaidām ir novērsta tikai Fedora un paliek neatrisināta Debian, SUSE/openSUSE, Ubuntu, FreeBSD, EPEL-7 (ProFTPD nav pieejams galvenajā RHEL repozitorijā, un EPEL-6 pakotne nav pakļauta problēmai, jo neietver mod_copy).

Avots: opennet.lv