ProFTPd मा महत्वपूर्ण जोखिम CVE-2019-12815

ProFTPd (एक लोकप्रिय ftp-सर्भर) मा एक महत्वपूर्ण जोखिम (CVE-2019-12815) पहिचान गरिएको छ। अपरेशनले तपाइँलाई "साइट cpfr" र "साइट cpto" आदेशहरू प्रयोग गरेर प्रमाणीकरण बिना सर्भर भित्र फाइलहरू प्रतिलिपि गर्न अनुमति दिन्छ, सर्भरहरूमा बेनामी पहुँच सहित।

mod_copy मोड्युलमा पढ्ने र लेख्ने डेटा (लिमिट READ र Limit WRITE) को लागि पहुँच प्रतिबन्धहरूको गलत जाँचको कारणले गर्दा जोखिम हुन्छ, जुन पूर्वनिर्धारित रूपमा प्रयोग गरिन्छ र प्राय: वितरणहरूको लागि proftpd प्याकेजहरूमा सक्षम हुन्छ।

Fedora बाहेक सबै वितरणमा सबै हालको संस्करणहरू प्रभावित छन्। फिक्स हालको रूपमा उपलब्ध छ प्याच। अस्थायी समाधानको रूपमा, यो mod_copy असक्षम गर्न सिफारिस गरिएको छ।

स्रोत: linux.org.ru