ProFTPd मध्ये गंभीर भेद्यता CVE-2019-12815

ProFTPd (एक लोकप्रिय ftp-सर्व्हर) मध्ये एक गंभीर भेद्यता (CVE-2019-12815) ओळखली गेली आहे. ऑपरेशन तुम्हाला "site cpfr" आणि "site cpto" कमांडचा वापर करून प्रमाणीकरणाशिवाय सर्व्हरमधील फाइल्स कॉपी करण्याची परवानगी देते, ज्यामध्ये निनावी प्रवेश असलेल्या सर्व्हरचा समावेश आहे.

mod_copy मॉड्यूलमधील डेटा वाचन आणि लिहिण्यासाठी प्रवेश प्रतिबंध (लिमिट रीड आणि लिमिट लिमिट) च्या चुकीच्या तपासणीमुळे असुरक्षितता उद्भवते, जी डीफॉल्टनुसार वापरली जाते आणि बहुतेक वितरणांसाठी proftpd पॅकेजेसमध्ये सक्षम केली जाते.

Fedora वगळता सर्व वितरणावरील सर्व वर्तमान आवृत्त्या प्रभावित होतात. निराकरण सध्या उपलब्ध आहे पॅच. तात्पुरता उपाय म्हणून, mod_copy अक्षम करण्याची शिफारस केली जाते.

स्त्रोत: linux.org.ru