ProFTPd ਵਿੱਚ ਗੰਭੀਰ ਕਮਜ਼ੋਰੀ

ProFTPD ftp ਸਰਵਰ ਵਿੱਚ ਪਛਾਣ ਕੀਤੀ ਖ਼ਤਰਨਾਕ ਕਮਜ਼ੋਰੀ (CVE-2019-12815), ਜੋ ਤੁਹਾਨੂੰ "site cpfr" ਅਤੇ "site cpto" ਕਮਾਂਡਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਪ੍ਰਮਾਣਿਕਤਾ ਤੋਂ ਬਿਨਾਂ ਸਰਵਰ ਦੇ ਅੰਦਰ ਫਾਈਲਾਂ ਦੀ ਨਕਲ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਸਮੱਸਿਆ ਨਿਰਧਾਰਤ ਖ਼ਤਰੇ ਦਾ ਪੱਧਰ 9.8 ਵਿੱਚੋਂ 10, ਕਿਉਂਕਿ ਇਹ FTP ਨੂੰ ਅਗਿਆਤ ਪਹੁੰਚ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹੋਏ ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਕਮਜ਼ੋਰੀ ਕਾਰਨ mod_copy ਮੋਡੀਊਲ ਵਿੱਚ ਡਾਟਾ ਪੜ੍ਹਨ ਅਤੇ ਲਿਖਣ ਲਈ ਪਹੁੰਚ ਪਾਬੰਦੀਆਂ (ਲਿਮਿਟ ਰੀਡ ਅਤੇ ਲਿਮਿਟ ਲਿਮਿਟ) ਦੀ ਗਲਤ ਜਾਂਚ, ਜੋ ਕਿ ਡਿਫੌਲਟ ਰੂਪ ਵਿੱਚ ਵਰਤੀ ਜਾਂਦੀ ਹੈ ਅਤੇ ਜ਼ਿਆਦਾਤਰ ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਲਈ proftpd ਪੈਕੇਜਾਂ ਵਿੱਚ ਯੋਗ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਇਹ ਧਿਆਨ ਦੇਣ ਯੋਗ ਹੈ ਕਿ ਕਮਜ਼ੋਰੀ ਇੱਕ ਸਮਾਨ ਸਮੱਸਿਆ ਦਾ ਨਤੀਜਾ ਹੈ ਜਿਸਦਾ ਪੂਰੀ ਤਰ੍ਹਾਂ ਹੱਲ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ, ਪਛਾਣ ਕੀਤੀ 2015 ਵਿੱਚ, ਜਿਸ ਲਈ ਹੁਣ ਨਵੇਂ ਹਮਲੇ ਵੈਕਟਰਾਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਪਿਛਲੇ ਸਾਲ ਸਤੰਬਰ ਵਿੱਚ ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਸਮੱਸਿਆ ਦੀ ਰਿਪੋਰਟ ਕੀਤੀ ਗਈ ਸੀ, ਪਰ ਪੈਚ ਸੀ ਤਿਆਰ ਕੁਝ ਦਿਨ ਪਹਿਲਾਂ ਹੀ।

ਸਮੱਸਿਆ ProFTPd 1.3.6 ਅਤੇ 1.3.5d ਦੇ ਨਵੀਨਤਮ ਮੌਜੂਦਾ ਰੀਲੀਜ਼ਾਂ ਵਿੱਚ ਵੀ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ। ਫਿਕਸ ਦੇ ਰੂਪ ਵਿੱਚ ਉਪਲਬਧ ਹੈ ਪੈਚ. ਇੱਕ ਸੁਰੱਖਿਆ ਹੱਲ ਵਜੋਂ, ਸੰਰਚਨਾ ਵਿੱਚ mod_copy ਨੂੰ ਅਯੋਗ ਕਰਨ ਦੀ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਕਮਜ਼ੋਰੀ ਹੁਣ ਤੱਕ ਸਿਰਫ ਵਿੱਚ ਹੱਲ ਕੀਤੀ ਗਈ ਹੈ ਫੇਡੋਰਾ ਅਤੇ ਅਸੁਰੱਖਿਅਤ ਰਹਿੰਦਾ ਹੈ ਡੇਬੀਅਨ, ਸੂਸੇ/ਓਪਨਸੂਸੇ, ਉਬਤੂੰ, ਫ੍ਰੀਸਬੈਡ, EPEL-7 (ProFTPD ਮੁੱਖ RHEL ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਸਪਲਾਈ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ, ਅਤੇ EPEL-6 ਤੋਂ ਪੈਕੇਜ ਸਮੱਸਿਆ ਨਾਲ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਹੁੰਦਾ ਹੈ ਕਿਉਂਕਿ ਇਸ ਵਿੱਚ mod_copy ਸ਼ਾਮਲ ਨਹੀਂ ਹੈ)।

ਸਰੋਤ: opennet.ru