BDU:2024-02777

Уязвимость функции make_ftp_cmd компонента main.c FTP-сервера ProFTPD, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-04-10

Описание

Уязвимость функции make_ftp_cmd компонента main.c FTP-сервера ProFTPD связана с однобайтовым чтением за пределами допустимого диапазона. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживаниии

Затрагиваемое ПО и версии

РЕД ОС (7.3)ProFTPD (до 1.3.8a)

Способ устранения

Для proftpd:
https://github.com/proftpd/proftpd/blob/1.3.8/NEWS
https://github.com/proftpd/proftpd/issues/1683
https://github.com/proftpd/proftpd/issues/1683#issuecomment-1712887554

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://github.com/proftpd/proftpd/blob/1.3.8/NEWS https://github.com/proftpd/proftpd/issues/1683 https://github.com/proftpd/proftpd/issues/1683#issuecomment-1712887554 https://redos.red-soft.ru/support/secure/

Проверьте безопасность своего сайта и почты → Полная проверка домена