BDU:2023-05663 (CVE-2021-46854)

Уязвимость FTP-сервера ProFTPD , связанная с ошибкой освобождения памяти, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2023-09-15

Описание

Уязвимость FTP-сервера ProFTPD связана с ошибкой освобождения памяти. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)ProFTPD (до 1.3.7c)

Способ устранения

Использование рекомендаций:
Для ProFTPD:
http://www.proftpd.org/docs/RELEASE_NOTES-1.3.7e
https://github.com/proftpd/proftpd/issues/1284
https://github.com/proftpd/proftpd/pull/1285
https://github.com/proftpd/proftpd/commit/10a227b4d50e0a2cd2faf87926f58d865da44e43
https://github.com/proftpd/proftpd/commit/e7c0b6e78a81fa97ec41ea6332e5e11b864089b8

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-46854

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

http://www.proftpd.org/docs/RELEASE_NOTES-1.3.7e https://github.com/proftpd/proftpd/issues/1284 https://github.com/proftpd/proftpd/pull/1285 https://github.com/proftpd/proftpd/commit/10a227b4d50e0a2cd2faf87926f58d865da44e43 https://github.com/proftpd/proftpd/commit/e7c0b6e78a81fa97ec41ea6332e5e11b864089b8 https://security-tracker.debian.org/tracker/CVE-2021-46854 http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Проверьте безопасность своего сайта и почты → Полная проверка домена