Foi identificada uma vulnerabilidade crítica no ProFTPd (um popular servidor ftp) (CVE-2019-12815). A exploração permite copiar arquivos dentro do servidor sem autenticação usando os comandos "site cpfr" e "site cpto", incluindo em servidores com acesso anônimo.
A vulnerabilidade é causada por uma verificação incorreta das restrições de acesso para leitura e gravação de dados (Limit READ e Limit WRITE) no módulo mod_copy, que é aplicado por padrão e está incluído nos pacotes proftpd para a maioria das distribuições.
Todas as versões atuais em todas as distribuições estão vulneráveis, exceto o Fedora. No momento, a correção está disponível na forma de patch. Como solução temporária, recomenda-se desativar o mod_copy.
Fonte: linux.org.ru
