I ftp-server ProFTPD farlig sÄrbarhet (), som tillÄter kopiering av filer inom servern utan autentisering via kommandona «site cpfr» och «site cpto». Problemet har en allvarlighetsgrad pÄ 9.8 av 10, eftersom det kan anvÀndas för att organisera fjÀrrkörning av kod genom att ge anonym Ätkomst till FTP.
SÄrbarhet genom felaktig kontroll av ÄtkomstrÀttigheter för lÀsning och skrivning av data (Limit READ och Limit WRITE) i modulen mod_copy, som Àr aktiverad som standard och ingÄr i proftpd-paketen för de flesta distributioner. Det Àr vÀrt att notera att sÄrbarheten Àr ett resultat av en liknande tidigare frÄga som inte helt ÄtgÀrdats, 2015, för vilken nya attackvektorer nu har identifierats. Dessutom rapporterades problemet till utvecklarna redan i september förra Äret, men patchen var först för nÄgra dagar sedan.
Problemet upptrÀder Àven i de senaste aktuella versionerna av ProFTPd 1.3.6 och 1.3.5d. En lösning Àr tillgÀnglig i form av . För att skydda sig rekommenderas det att stÀnga av mod_copy i konfigurationen. SÄrbarheten Àr Ànnu bara ÄtgÀrdad i och kvarstÄr ofixad i , , , , (ProFTPD finns inte i huvudlagret för RHEL, och paketet frÄn EPEL-6 Àr inte sÄrbart eftersom det inte innehÄller mod_copy).
KĂ€lla: opennet.ru
