ProFTPD肆意读取和写入文件缝隙安全公告
颁布功夫 2019-07-23缝隙编号和级别
CVE编号：CVE-2019-12815，，，，，，，危险级别：严沉，，，，，，，CVSS分值：官方未评定
影响版本
受影响的版本
ProFTPD 1.3.5b及之前版本
缝隙概述
ProFTPD是ProFTPD团队的一套安全云打印解决规划。。 。。 。。 。该规划支持从笔记本电脑、台式机和移动设备衔接打印机进行打印。。 。。 。。 。
ProFTPD存在肆意读取和写入文件缝隙。。 。。 。。 。远程攻击者可利用该缝隙未经身份验证便可执行代码并泄露信息。。 。。 。。 。
缝隙呈此刻mod_copy�？？？？？？？？橹校�，，，，，，它是在ProFTPd的默认装置中提供的，，，，，，，并且在大无数刊行版（例如Debian）中默认启用，，，，，，，由于mod_copy�？？？？？？？？榈淖越缢礐PFR和CPTO号令不按预期进行配置，，，，，，，导致向ProFTPd服务器发出CPFR，，，，，，，CPTO号令允许没有写权限的用户复造FTP服务器上的任何文件。。 。。 。。 。
凭据Shodan的搜索了局，，，，，，，目前有超过一百万个未建补的ProFTPd服务器。。 。。 。。 。
缝隙验证
暂无POC/EXP。。 。。 。。 。
建复建议
目前厂商已颁布升级补丁以建复缝隙，，，，，，，补丁获取链接：http://bugs.proftpd.org/show_bug.cgi?id=4372。。 。。 。。 。
缓解措施：
禁用ProFTPd配置文件中的mod_copy�？？？？？？？？椤�。 。。 。。 。
参考链接
京公网安备11010802024551号