DSA-4491-1 proftpd-dfsg -- обновление безопасности

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

proftpd-basic (any) proftpd-dev (any) proftpd-doc (any) proftpd-mod-geoip (any) proftpd-mod-ldap (any) proftpd-mod-mysql (any) proftpd-mod-odbc (any) proftpd-mod-pgsql (any) proftpd-mod-snmp (any) proftpd-mod-sqlite (any)

Тобиас Мэдель обнаружил, что модуль mod_copy для ProFTPD,
сервера FTP/SFTP/FTPS, выполняет неполную проверку прав доступа для
команд CPFR/CPTO.
В предыдущем стабильном выпуске (stretch) эта проблема была исправлена
в версии 1.3.5b-4+deb9u1.
В стабильном выпуске (buster) эта проблема была исправлена в
версии 1.3.6-4+deb10u1.
Рекомендуется обновить пакеты proftpd-dfsg.
С подробным статусом поддержки безопасности proftpd-dfsg можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/proftpd-dfsg">https://security-tracker.debian.org/tracker/proftpd-dfsg">https://security-tracker.debian.org/tracker/proftpd-dfsg

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
proftpd-basic - 1.3.5b-4+deb9u1
proftpd-dev - 1.3.5b-4+deb9u1
proftpd-doc - 1.3.5b-4+deb9u1
proftpd-mod-geoip - 1.3.5b-4+deb9u1
proftpd-mod-ldap - 1.3.5b-4+deb9u1
proftpd-mod-mysql - 1.3.5b-4+deb9u1
proftpd-mod-odbc - 1.3.5b-4+deb9u1
proftpd-mod-pgsql - 1.3.5b-4+deb9u1
proftpd-mod-sqlite - 1.3.5b-4+deb9u1
Debian GNU/Linux 1:
noarch:
proftpd-basic - 1.3.6-4+deb10u1
proftpd-dev - 1.3.6-4+deb10u1
proftpd-doc - 1.3.6-4+deb10u1
proftpd-mod-geoip - 1.3.6-4+deb10u1
proftpd-mod-ldap - 1.3.6-4+deb10u1
proftpd-mod-mysql - 1.3.6-4+deb10u1
proftpd-mod-odbc - 1.3.6-4+deb10u1
proftpd-mod-pgsql - 1.3.6-4+deb10u1
proftpd-mod-snmp - 1.3.6-4+deb10u1
proftpd-mod-sqlite - 1.3.6-4+deb10u1

http://www.debian.org/security/dsa-4491/

Источник: CVE
Наименование: CVE-2019-12815
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-12815