ProFTPD恣意读取和写入文件误差清静通告

宣布时间 2019-07-23

误差编号和级别


CVE编号：CVE-2019-12815， ，，，，，危险级别：严重， ，，，，，CVSS分值：官方未评定


影响版本


受影响的版本


ProFTPD 1.3.5b及之前版本


误差概述


ProFTPD是ProFTPD团队的一套清静云打印解决计划。。。。。。。该计划支持从条记本电脑、台式机和移动装备毗连打印机举行打印。。。。。。。


ProFTPD保存恣意读取和写入文件误差。。。。。。。远程攻击者可使用该误差未经身份验证便可执行代码并泄露信息。。。。。。。


误差泛起在mod_copy�？？？？？橹�， ，，，，，它是在ProFTPd的默认装置中提供的， ，，，，，并且在大大都刊行版（例如Debian）中默认启用， ，，，，，由于mod_copy�？？？？？榈淖越缢礐PFR和CPTO下令不按预期举行设置， ，，，，，导致向ProFTPd效劳器发出CPFR， ，，，，，CPTO下令允许没有写权限的用户复制FTP效劳器上的任何文件。。。。。。。


凭证Shodan的搜索效果， ，，，，，现在有凌驾一百万个未修补的ProFTPd效劳器。。。。。。。


误差验证


暂无POC/EXP。。。。。。。 


修复建议


现在厂商已宣布升级补丁以修复误差， ，，，，，补丁获取链接：http://bugs.proftpd.org/show_bug.cgi?id=4372。。。。。。。


缓解步伐：


禁用ProFTPd设置文件中的mod_copy�？？？？？�。。。。。。。


参考链接


https://www.bleepingcomputer.com/news/security/proftpd-remote-code-execution-bug-exposes-over-1-million-servers/