ProFTPD肆意读取和写入文件缝隙安全公告
颁布功夫 2019-07-23缝隙编号和级别
CVE编号：CVE-2019-12815，危险级别：严沉，CVSS分值：官方未评定
影响版本
受影响的版本
ProFTPD 1.3.5b及之前版本
缝隙概述
ProFTPD是ProFTPD团队的一套安全云打印解决规划。该规划支持从笔记本电脑、台式机和移动设备衔接打印机进行打印。
ProFTPD存在肆意读取和写入文件缝隙。远程攻击者可利用该缝隙未经身份验证便可执行代码并泄露信息。
缝隙呈此刻mod_copy� ？橹�，它是在ProFTPd的默认装置中提供的，并且在大无数刊行版（例如Debian）中默认启用，由于mod_copy� ？榈淖越缢礐PFR和CPTO号令不按预期进行配置，导致向ProFTPd服务器发出CPFR，CPTO号令允许没有写权限的用户复造FTP服务器上的任何文件。
凭据Shodan的搜索了局，目前有超过一百万个未建补的ProFTPd服务器。
缝隙验证
暂无POC/EXP。
建复建议
目前厂商已颁布升级补丁以建复缝隙，补丁获取链接：http://bugs.proftpd.org/show_bug.cgi?id=4372。
缓解措施：
禁用ProFTPd配置文件中的mod_copy� ？�。
参考链接
京公网安备11010802024551号