ProFTPD肆意读取和写入文件缝隙安全公告
颁布功夫 2019-07-23缝隙编号和级别
CVE编号：CVE-2019-12815，危险级别：严重，CVSS分值：官方未评定
影响版本
受影响的版本
ProFTPD 1.3.5b及之前版本
缝隙概述
ProFTPD是ProFTPD团队的一套安全云打印解决规划。。 。该规划支持从笔记本电脑、台式机和移动设备衔接打印机进行打印。。 。
ProFTPD存在肆意读取和写入文件缝隙。。 。远程攻击者可利用该缝隙未经身份验证便可执行代码并泄露信息。。 。
缝隙呈此刻mod_copy�？橹�，它是在ProFTPd的默认装置中提供的，并且在大无数刊行版（例如Debian）中默认启用，由于mod_copy�？榈淖越缢礐PFR和CPTO号令不按预期进行配置，导致向ProFTPd服务器发出CPFR，CPTO号令允许没有写权限的用户复制FTP服务器上的任何文件。。 。
凭据Shodan的搜索了局，目前有超过一百万个未修补的ProFTPd服务器。。 。
缝隙验证
暂无POC/EXP。。 。
修复建议
目前厂商已颁布升级补丁以修复缝隙，补丁获取链接：http://bugs.proftpd.org/show_bug.cgi?id=4372。。 。
缓解措施：
禁用ProFTPd配置文件中的mod_copy�？�。。 。
参考链接
京公网安备11010802024551号