ProFTPD恣意读取和写入文件误差清静通告
宣布时间 2019-07-23误差编号和级别
CVE编号：CVE-2019-12815，，，危险级别：严重，，，CVSS分值：官方未评定
影响版本
受影响的版本
ProFTPD 1.3.5b及之前版本
误差概述
ProFTPD是ProFTPD团队的一套清静云打印解决计划。。。。。。。 。该计划支持从条记本电脑、台式机和移动装备毗连打印机举行打印。。。。。。。 。
ProFTPD保存恣意读取和写入文件误差。。。。。。。 。远程攻击者可使用该误差未经身份验证便可执行代码并泄露信息。。。。。。。 。
误差泛起在mod_copy�？？？？？ ？橹校�，，它是在ProFTPd的默认装置中提供的，，，并且在大大都刊行版（例如Debian）中默认启用，，，由于mod_copy�？？？？？ ？榈淖越缢礐PFR和CPTO下令不按预期举行设置，，，导致向ProFTPd效劳器发出CPFR，，，CPTO下令允许没有写权限的用户复制FTP效劳器上的任何文件。。。。。。。 。
凭证Shodan的搜索效果，，，现在有凌驾一百万个未修补的ProFTPd效劳器。。。。。。。 。
误差验证
暂无POC/EXP。。。。。。。 。
修复建议
现在厂商已宣布升级补丁以修复误差，，，补丁获取链接：http://bugs.proftpd.org/show_bug.cgi?id=4372。。。。。。。 。
缓解步伐：
禁用ProFTPd设置文件中的mod_copy�？？？？？ ？椤�。。。。。。 。
参考链接
京公网安备11010802024551号