CVE-2026-63090
Təsvir
1.3.9c və 1.3.10rc3 versiyalarından əvvəlki ProFTPD, mod_sftp modulunda yığın əsaslı bufer daşması zəifliyinə malikdir. Bu zəiflik autentifikasiya olunmuş aşağı imtiyazlı hücumçulara fxp.c komponentindəki 16 KB-lıq yenidən birləşdirmə buferi həddini aşan xüsusi hazırlanmış SFTP paket fraqmentləri göndərməklə ixtiyari kodun icrasını təmin etməyə imkan verir. Hücumçular yanlış şərtləndirilmiş yenidən bölgünü tetikləmək üçün həddindən artıq böyük fraqmentlər təqdim edə, hovuzun boş siyahı (freelist) metadata məlumatlarını korlaya, saxta fayl sistemi strukturuna istinad etmək üçün root_fs BSS qlobal göstəricisini overwrite edə və xüsusi hazırlanmış RENAME sorğusu vasitəsilə pr_fsio_stat() funksiyasını system() funksiyasına yönləndirə bilərlər.
Necə düzəltmək olar
- proftpd proftpd1.3.9c və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| proftpd proftpd | v < 1.3.9c, 1.3.10 | 1.3.9c |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.