CVE-2026-63091
Təsvir
1.3.9c və 1.3.10rc3 versiyalarından əvvəlki ProFTPD, mod_sftp modulunun SCP ölçü-qeyd analizçisində imzalı tam ədəd daşması (signed integer overflow) zəifliyinə malikdir. Bu, autentifikasiya olunmuş aşağı imtiyazlı hücumçulara UINT64_MAX şəklində hazırlanmış fayl ölçüsü dəyəri göndərərək mənfi off_t dəyəri yaratmaqla ASLR-dan yan keçməyə imkan verir. Hücumçular sonrakı uint32_t konversiyasından istifadə edərək təxminən 4 QB oxuma uzunluğu tələb edə bilər və serveri SSH kanal məlumatlarının sonundan kənara oxumağa və həddindən artıq oxunan proses yaddaşını yüklənmiş fayla yazmağa məcbur edə bilərlər. Test edilmiş konfiqurasiyalarda açıqlanan məlumatlar, onların təsadüfi baza ünvanlarını müəyyən etmək üçün kifayət qədər olan libc, libcrypto və PIE göstəricilərini ehtiva edir ki, bu da ASLR-ın yan keçilməsinə və eyni prosesdəki yaddaş korlanması zəifliklərinin etibarlı şəkildə istismar edilməsinə şərait yaradır.
Necə düzəltmək olar
- proftpd proftpd1.3.9c və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| proftpd proftpd | v < 1.3.9c, 1.3.10 | 1.3.9c |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.