ProFTPd मध्ये गंभीर भेद्यता

ProFTPD ftp सर्व्हरमध्ये ओळखले धोकादायक असुरक्षा (सीव्हीई- 2019-12815), जे तुम्हाला “site cpfr” आणि “site cpto” कमांड्स वापरून प्रमाणीकरणाशिवाय सर्व्हरमधील फाइल्स कॉपी करण्याची परवानगी देते. समस्या नियुक्त केले धोक्याची पातळी 9.8 पैकी 10, कारण FTP वर अनामित प्रवेश प्रदान करताना ते रिमोट कोड अंमलबजावणी आयोजित करण्यासाठी वापरले जाऊ शकते.

असुरक्षितता कारणीभूत mod_copy मॉड्यूलमध्ये डेटा वाचणे आणि लिहिण्यासाठी प्रवेश प्रतिबंधांची चुकीची तपासणी (वाचन मर्यादा आणि लिमिट लिहा), जे डीफॉल्टनुसार वापरले जाते आणि बहुतेक वितरणांसाठी proftpd पॅकेजेसमध्ये सक्षम केले जाते. हे लक्षात घेण्यासारखे आहे की असुरक्षा ही अशाच समस्येचा परिणाम आहे ज्याचे पूर्णपणे निराकरण झाले नाही, ओळखले 2015 मध्ये, ज्यासाठी नवीन आक्रमण वेक्टर आता ओळखले गेले आहेत. शिवाय, गेल्या वर्षी सप्टेंबरमध्ये विकासकांना ही समस्या परत कळविण्यात आली होती, परंतु पॅच होता तयार काही दिवसांपूर्वीच.

ProFTPd 1.3.6 आणि 1.3.5d च्या नवीनतम वर्तमान प्रकाशनांमध्ये देखील समस्या दिसून येते. निराकरण म्हणून उपलब्ध आहे पॅच. सुरक्षा उपाय म्हणून, कॉन्फिगरेशनमध्ये mod_copy अक्षम करण्याची शिफारस केली जाते. असुरक्षितता आतापर्यंत फक्त मध्ये निश्चित केली गेली आहे Fedora आणि असुधारित राहते डेबियन, SUSE/openSUSE, उबंटू, FreeBSD, EPEL-7 (ProFTPD मुख्य RHEL रिपॉजिटरीमध्ये पुरवले जात नाही आणि EPEL-6 मधील पॅकेज समस्येमुळे प्रभावित होत नाही कारण त्यात mod_copy समाविष्ट नाही).

स्त्रोत: opennet.ru