En ProFTPd (en populÀr ftp-server) har en kritisk sÄrbarhet (CVE-2019-12815) upptÀckts. Utnyttjande av denna sÄrbarhet möjliggör kopiering av filer inom servern utan autentisering genom kommandona »site cpfr« och »site cpto«, Àven pÄ servrar med anonym Ätkomst.
SÄrbarheten orsakas av bristande kontroll av ÄtkomstrÀttigheter för lÀsning och skrivning av data (Limit READ och Limit WRITE) i modulen mod_copy, som anvÀnds som standard och ingÄr i proftpd-paket för de flesta distributioner.
Alla aktuella versioner i alla distributioner Àr sÄrbara, förutom Fedora. För nÀrvarande finns en ÄtgÀrd tillgÀnglig i form av en patch. Som en tillfÀllig lösning rekommenderas det att inaktivera mod_copy.
KĂ€lla: linux.org.ru
