CVE-2017-7418
Açıklama
1.3.5e öncesindeki ProFTPD ve 1.3.6rc5 öncesindeki 1.3.6 sürümleri, bir kullanıcının ana dizininin sembolik bağlantı içerip içeremeyeceğini AllowChrootSymlinks yapılandırma seçeneği aracılığıyla kontrol eder, ancak AllowChrootSymlinks'i uygularlarken yalnızca son yol bileşenini denetler. Yerel erişime sahip saldırganlar, bir yol bileşenini (sonuncu dışındakileri) sembolik bir bağlantıyla değiştirerek AllowChrootSymlinks kontrolünü atlayabilirler. Tehdit modeli, bir barındırma sağlayıcı tarafından tam dosya sistemi erişimi verilmemiş olan ancak bir FTP kullanıcısının ana dizinini yeniden yapılandırabilen bir saldırganı kapsamaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| proftpd proftpd | v ≤ 1.3.5, 1.3.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.