ProFTPD恣意读取和写入文件误差清静通告

宣布时间 2019-07-23

误差编号和级别


CVE编号：CVE-2019-12815，，，，危险级别：严重，，，，CVSS分值：官方未评定


影响版本


受影响的版本


ProFTPD 1.3.5b及之前版本


误差概述


ProFTPD是ProFTPD团队的一套清静云打印解决计划。。该计划支持从条记本电脑、台式机和移动装备毗连打印机举行打印。。


ProFTPD保存恣意读取和写入文件误差。。远程攻击者可使用该误差未经身份验证便可执行代码并泄露信息。。


误差泛起在mod_copy� ？？？橹校�，，，它是在ProFTPd的默认装置中提供的，，，，并且在大大都刊行版（例如Debian）中默认启用，，，，由于mod_copy� ？？？榈淖越缢礐PFR和CPTO下令不按预期举行设置，，，，导致向ProFTPd效劳器发出CPFR，，，，CPTO下令允许没有写权限的用户复制FTP效劳器上的任何文件。。


凭证Shodan的搜索效果，，，，现在有凌驾一百万个未修补的ProFTPd效劳器。。


误差验证


暂无POC/EXP。。 


修复建议


现在厂商已宣布升级补丁以修复误差，，，，补丁获取链接：http://bugs.proftpd.org/show_bug.cgi?id=4372。。


缓解步伐：


禁用ProFTPd设置文件中的mod_copy� ？？？椤！�


参考链接


https://www.bleepingcomputer.com/news/security/proftpd-remote-code-execution-bug-exposes-over-1-million-servers/