ГлавнаяБаза уязвимостей БДУ → BDU:2024-10638
6.8высокая

BDU:2024-10638 (CVE-2024-48651)

Уязвимость компонента mod_sql FTP-сервера ProFTPD, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2024-12-03
Описание

Уязвимость компонента mod_sql FTP-сервера ProFTPD связана с ошибками при управлении привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии до уровня root-пользователя

Затрагиваемое ПО и версии
РЕД ОС (7.3)ProFTPD (до 1.3.8 включительно)
Способ устранения

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- использование более безопасных протоколов для обмена данными SFTP или FTPS вместо FTP;
- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к уязвимому программному обеспечению;
- отключение/удаление неиспользуемых учётных записей пользователей;
- минимизация привилегий пользователей.

Использование рекомендаций:
https://github.com/proftpd/proftpd/commit/cec01cc0a2523453e5da5a486bc6d977c3768db1
https://github.com/proftpd/proftpd/issues/1830

Для РедОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-proftpd-cve-2024-48651/?sphrase_id=644232

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://github.com/proftpd/proftpd/commit/cec01cc0a2523453e5da5a486bc6d977c3768db1https://github.com/proftpd/proftpd/issues/1830http://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-proftpd-cve-2024-48651/?sphrase_id=644232
Проверьте безопасность своего сайта и почты → Полная проверка домена