ProFTPd-യിലെ ഗുരുതരമായ അപകടസാധ്യത

ProFTPD ftp സെർവറിൽ തിരിച്ചറിഞ്ഞു അപകടകരമായ ദുർബലത (CVE-2019-12815), "സൈറ്റ് cpfr", "site cpto" കമാൻഡുകൾ ഉപയോഗിച്ച് ആധികാരികത ഉറപ്പാക്കാതെ സെർവറിനുള്ളിൽ ഫയലുകൾ പകർത്താൻ നിങ്ങളെ അനുവദിക്കുന്നു. പ്രശ്നം ചുമതലപ്പെടുത്തി എഫ്‌ടിപിയിലേക്ക് അജ്ഞാത ആക്‌സസ് നൽകുമ്പോൾ റിമോട്ട് കോഡ് എക്‌സിക്യൂഷൻ ഓർഗനൈസുചെയ്യാൻ ഇത് ഉപയോഗിക്കാമെന്നതിനാൽ, അപകട നില 9.8-ൽ 10 ആണ്.

കേടുപാടുകൾ മൂലമുണ്ടാകുന്ന mod_copy മൊഡ്യൂളിൽ ഡാറ്റ വായിക്കുന്നതിനും എഴുതുന്നതിനുമുള്ള ആക്‌സസ്സ് നിയന്ത്രണങ്ങളുടെ തെറ്റായ പരിശോധന (ലിമിറ്റ് റീഡും ലിമിറ്റ് റൈറ്റ്) പൂർണ്ണമായി പരിഹരിക്കപ്പെടാത്ത സമാനമായ ഒരു പ്രശ്നത്തിന്റെ അനന്തരഫലമാണ് ദുർബലത എന്നത് ശ്രദ്ധേയമാണ്, തിരിച്ചറിഞ്ഞു 2015-ൽ, അതിനായി പുതിയ ആക്രമണ വാഹകരെ ഇപ്പോൾ തിരിച്ചറിഞ്ഞിട്ടുണ്ട്. മാത്രമല്ല, പ്രശ്നം കഴിഞ്ഞ വർഷം സെപ്റ്റംബറിൽ ഡവലപ്പർമാർക്ക് റിപ്പോർട്ട് ചെയ്തിരുന്നു, പക്ഷേ പാച്ച് ആയിരുന്നു തയ്യാറാക്കി കുറച്ച് ദിവസങ്ങൾക്ക് മുമ്പ്.

ProFTPd 1.3.6, 1.3.5d എന്നിവയുടെ ഏറ്റവും പുതിയ നിലവിലെ പതിപ്പുകളിലും ഈ പ്രശ്നം ദൃശ്യമാകുന്നു. പരിഹരിക്കൽ ആയി ലഭ്യമാണ് പാച്ച്. ഒരു സുരക്ഷാ പരിഹാരമെന്ന നിലയിൽ, കോൺഫിഗറേഷനിൽ mod_copy പ്രവർത്തനരഹിതമാക്കാൻ ശുപാർശ ചെയ്യുന്നു. അപകടസാധ്യത ഇതുവരെ പരിഹരിച്ചിട്ടുള്ളത് മാത്രമാണ് ഫെഡോറ തിരുത്തപ്പെടാതെ തുടരുകയും ചെയ്യുന്നു ഡെബിയൻ, SUSE/openSUSE, ഉബുണ്ടു, ഫ്രീബിഎസ് ഡി, EPEL-7 (പ്രധാന RHEL റിപ്പോസിറ്ററിയിൽ ProFTPD നൽകിയിട്ടില്ല, കൂടാതെ EPEL-6-ൽ നിന്നുള്ള പാക്കേജ് mod_copy ഉൾപ്പെടാത്തതിനാൽ പ്രശ്നം ബാധിക്കില്ല).

അവലംബം: opennet.ru