Уязвимость в ProFTPD ставит под угрозу кибератак более миллиона серверов.
Согласно результатам поиска Shodan, на данный момент в сети насчитывается более 1 млн уязвимых серверов ProFTPd.
https://www.shodan.io/search?query=ProFTPDВ настоящее время уязвимость остается неисправленной. В качестве обходного пути администраторы серверов могут отключить модуль "mod_copy" в файле конфигурации ProFTPd, чтобы защитить себя от любых атак, связанных с этим недостатком.
В программном обеспечении ProFTPD для Linux и UNIX-подобных операционных систем была обнаружена опасная уязвимость, позволяющая пользователям без права на запись скопировать любой файл на FTP-сервере.
ProFTPd — кроссплатформенный FTP-сервер с открытым исходным кодом, поддерживающий большинство UNIX-подобных систем и Windows. Уязвимость затрагивает все версии ProFTPd вплоть до 1.3.6.
Уязвимость (CVE-2019-12815
https://www.cert-bund.de/advisoryshort/CB-K19-0642) была обнаружена в модуле "mod_copy", поставляющемся в дефолтной сборке ProFTPd и включенном по умолчанию в большинстве дистрибутивов (например, Debian). Передача команд CPFR, CPTO на сервер ProFTPd позволяет пользователям без права на запись копировать любые файлы на FTP-сервере. Баг связан с уязвимостью 2015 года (CVE-2015-3306), которая позволяла злоумышленникам удаленно читать и записывать произвольные файлы, используя команды SITE CPFR и SITE CPTO.