Kritisk sårbarhet i ProFTPd

I ftp-serveren ProFTPD oppdaget en farlig sårbarhet (CVE-2019-12815), som gjør det mulig å kopiere filer innen serveren uten autentisering gjennom kommandoene «site cpfr» og «site cpto». Problemet tildelt har faregrad 9,8 av 10, da den kan brukes til å muliggjøre fjernkjøring av kode ved å gi anonym tilgang til FTP.

The vulnerability forårsaket av feilaktig sjekk av tilgangsbegrensninger for lesing og skriving av data (Limit READ og Limit WRITE) i modulen mod_copy, som er aktivert som standard i proftpd-pakker for de fleste distribusjoner. Det er bemerkelsesverdig at sårbarheten er et resultat av en lignende problemstilling som ikke ble fullstendig løst, oppdaget i 2015, for hvilken det nå er identifisert nye angrepsvektorer. Videre ble problemet rapportert til utviklerne allerede i september i fjor, men lappen ble er klar bare tilgjengelig for noen dager siden.

Problemet viser seg også i de nyeste versjonene av ProFTPd 1.3.6 og 1.3.5d. En løsning er tilgjengelig i form av en patch. Som en midlertidig beskyttelse anbefales det å deaktivere mod_copy i konfigurasjonen. Sårbarheten er foreløpig bare fikset i Fedora og er fortsatt ubehandlet i Debian, SUSE/openSUSE, Ubuntu, FreeBSD, EPEL-7 (ProFTPD leveres ikke i hovedlageret av RHEL, og pakken fra EPEL-6 er ikke berørt, da den ikke inkluderer mod_copy).

Kilde: opennet.ru