Kritična ranjivost u ProFTPd

Na ftp strežniku ProFTPD odkrita je bila odkrita nevarna ranljivost (CVE-2019-12815), ki omogoča kopiranje datotek znotraj strežnika brez avtentifikacije z ukazi „site cpfr“ in „site cpto“. Težava dodeljene ima raven ogroženosti 9.8 od 10, ker se lahko uporablja za izvajanje oddaljenega kode ob zagotavljanju anonimnega dostopa do FTP.

Ranljivost je povzročena z napačnim preverjanjem omejitev dostopa za branje in pisanje podatkov (Limit READ in Limit WRITE) v modulu mod_copy, ki je privzeto aktiven in je vključen v pakete proftpd za večino distribucij. Zanimivo je, da je ranljivost posledica še nedokončane podobne težave, otkrivene iz leta 2015, za katero so zdaj odkrili nove napadalne vektorje. Poleg tega so o težavi razvijalce obvestili že septembra lani, vendar je bil popravek pripremljena je na voljo šele pred nekaj dnevi.

Težava se pojavlja tudi v zadnjih stabilnih izdajah ProFTPd 1.3.6 in 1.3.5d. Popravek je na voljo v obliki popravka. Kot začasna zaščita se priporoča onemogočanje mod_copy v konfiguraciji. Ranljivost je bila doslej odpravljena le v Fedora in ostaja nepopravljena v Debian, SUSE/openSUSE, Ubuntu, FreeBSD, EPEL-7 (ProFTPD ni na voljo v glavni skladišču RHEL, paket iz EPEL-6 pa ni ranljiv, ker ne vključuje mod_copy).

Izvor: opennet.ru