ProFTPD mod_copy远程执行代码漏洞警报 CVE-2019-12815
最近,ProFTPd正式修复了一个任意文件复制漏洞(CVE-2019-12815)。 该漏洞源于mod_copy模块中的自定义SITE CPFR和SITE CPTO操作。 通过向ProFTPd发出这两个命令,攻击者可以在未经许可的情况下复制FTP服务器上的任何文件。
ProFTPD(Pro FTP守护程序的缩写)是一个FTP服务器。 ProFTPD是免费的开源软件,兼容类Unix系统和Microsoft Windows(通过Cygwin)。 与vsftpd和Pure-FTPd一起,ProFTPD是目前类Unix环境中最受欢迎的FTP服务器之一。 与那些重点关注的那些相比, 在简单性,速度或安全性方面,ProFTPD的主要设计目标是成为功能丰富的FTP服务器,为用户提供大量配置选项。
受影响的版本
- ProFTPd <= 1.3.5b
未受影响的版本
- ProFTPd 1.3.6
解决方法
ProFTPd已在新发布的1.3.6版本中修复此漏洞,建议受影响的用户尽快将ProFTPd升级到最新版本。 用户还可以禁用mod_copy模块以进行临时保护。 ProFTPd还发布了1.3.5版本的修复程序。 在这里下载ProFTPd 1.3.6版本。 在CentOS 7.5上安装和配置ProFTPD https://www.linuxidc.com/Linux/2018-11/155143.htm关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/
关注网络尖刀微信公众号
随时掌握互联网精彩
随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 重温总书记对博物馆工作的殷殷嘱托 4946109
- 2 吴彦祖喊话各地阿祖收手吧 4974018
- 3 警方回应知名主持人被曝私生活混乱 4868397
- 4 速览我国博物馆建设成绩单 4779432
- 5 妻子花380元买裙子被丈夫骂败家 4679258
- 6 突然发现今年“520”好有意义 4581224
- 7 演员廖骏雄去世 4496721
- 8 金饰价格再创新高 4300986
- 9 太原一学校用淋巴肉做饭?谣言 4267420
- 10 广东人将挑战暴雨上班30天 4102765