No servidor FTP ProFTPD uma vulnerabilidade crítica (), que permite copiar arquivos dentro do servidor sem autenticação através dos comandos "site cpfr" e "site cpto". O problema tem um nível de severidade de 9.8 em 10, pois pode ser usado para organizar a execução remota de código ao permitir acesso anônimo ao FTP.
Vulnerabilidade de verificação incorreta das restrições de acesso à leitura e gravação de dados (Limit READ e Limit WRITE) no módulo mod_copy, que é aplicado por padrão e está incluído nos pacotes proftpd para a maioria das distribuições. É importante notar que a vulnerabilidade é consequência de um problema semelhante que não foi totalmente resolvido em 2015, para o qual agora foram identificados novos vetores de ataque. Além disso, a questão foi informada aos desenvolvedores já em setembro do ano passado, mas o patch foi apenas liberado há poucos dias.
O problema se manifesta também nas versões recentes ProFTPd 1.3.6 e 1.3.5d. A correção está disponível como . Como uma solução alternativa de proteção, recomenda-se desativar o mod_copy na configuração. A vulnerabilidade foi corrigida apenas em e ainda permanece não corrigida em , , , , (ProFTPD não é fornecido no repositório principal do RHEL, e o pacote do EPEL-6 não está sujeito ao problema, pois não inclui o mod_copy).
Fonte: opennet.ru
