ProFTPD肆意读取和写入文件缝隙安全公告

颁布功夫 2019-07-23

缝隙编号和级别


CVE编号：CVE-2019-12815，危险级别：严沉，CVSS分值：官方未评定


影响版本


受影响的版本


ProFTPD 1.3.5b及之前版本


缝隙概述


ProFTPD是ProFTPD团队的一套安全云打印解决规划。该规划支持从笔记本电脑、台式机和移动设备衔接打印机进行打印。


ProFTPD存在肆意读取和写入文件缝隙。远程攻击者可利用该缝隙未经身份验证便可执行代码并泄露信息。


缝隙呈此刻mod_copy� ？橹�，它是在ProFTPd的默认装置中提供的，并且在大无数刊行版（例如Debian）中默认启用，由于mod_copy� ？榈淖越缢礐PFR和CPTO号令不按预期进行配置，导致向ProFTPd服务器发出CPFR，CPTO号令允许没有写权限的用户复造FTP服务器上的任何文件。


凭据Shodan的搜索了局，目前有超过一百万个未建补的ProFTPd服务器。


缝隙验证


暂无POC/EXP。 


建复建议


目前厂商已颁布升级补丁以建复缝隙，补丁获取链接：http://bugs.proftpd.org/show_bug.cgi?id=4372。


缓解措施：


禁用ProFTPd配置文件中的mod_copy� ？�。


参考链接


https://www.bleepingcomputer.com/news/security/proftpd-remote-code-execution-bug-exposes-over-1-million-servers/