ProFTPD关机消息格式串漏洞

发布日期：2005-08-02
更新日期：2005-09-04

受影响系统：

ProFTPD Project ProFTPD < 1.3.0rc2

不受影响系统：

ProFTPD Project ProFTPD 1.3.0rc2

描述：

---

BUGTRAQ ID: 14381
CVE(CAN) ID: CVE-2005-2390

ProFTPD是一款开放源代码FTP服务程序。

ProFTPD中存在格式串漏洞，可能导致信息泄露。

管理员可以使用“ftpshut”配置显示给连接客户端的关机消息。这条消息可以使用几个变量。如果关机消息中使用了%C（当前工作目录）之类的变量，且攻击者也知道这些，攻击者就可以使用FTP客户端创建目录，并命名该目录，导致%C变量泄漏敏感信息，如附近缓冲区中的数据内容。

<*来源：sean （infamous41md@hotpop.com）

链接：http://www.proftpd.org/docs/RELEASE_NOTES-1.3.0rc2
http://security.gentoo.org/glsa/glsa-200508-02.xml
http://www.debian.org/security/2005/dsa-795
http://www.debian.org/security/2005/dsa-795
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 使用“ftpshut”的管理员不要使用%C、%R和%U变量。

厂商补丁：

Debian
------
Debian已经为此发布了一个安全公告（DSA-795-1）以及相应补丁:
DSA-795-1：New proftpd packages fix format string vulnerability
链接：http://www.debian.org/security/2005/dsa-795

补丁下载：
Source archives:

http://security.debian.org/pool/updates/main/p/proftpd/proftpd_1.2.10.orig.tar.gz
Size/MD5 checksum: 920495 7d2bc5b4b1eef459a78e55c027a4f3c4
http://security.debian.org/pool/updates/main/p/proftpd/proftpd_1.2.10-15sarge1.dsc
Size/MD5 checksum: 897 1a728465d7d40d224e457809a06bc99c
http://security.debian.org/pool/updates/main/p/proftpd/proftpd_1.2.10-15sarge1.diff.gz
Size/MD5 checksum: 127095 88f227abf247ed988fc35203d4108802

Architecture independent packages:

http://security.debian.org/pool/updates/main/p/proftpd/proftpd-doc_1.2.10-15sarge1_all.deb
Size/MD5 checksum: 417460 ffde86a53bcc329f806d1014478730d0

alpha architecture (DEC Alpha)

http://security.debian.org/pool/updates/main/p/proftpd/proftpd_1.2.10-15sarge1_alpha.deb
Size/MD5 checksum: 444400 f07ac7db8a9c2745de8f9cab76cdb3c4
http://security.debian.org/pool/updates/main/p/proftpd/proftpd-ldap_1.2.10-15sarge1_alpha.deb
Size/MD5 checksum: 457288 92100f9ba762c52d715c1f56f51f70a1
http://security.debian.org/pool/updates/main/p/proftpd/proftpd-pgsql_1.2.10-15sarge1_alpha.deb
Size/MD5 checksum: 476538 dc6f68d4dec57fb3646e15ca98e78d4a
http://security.debian.org/pool/updates/main/p/proftpd/proftpd-common_1.2.10-15sarge1_alpha.deb
Size/MD5 checksum: 200800 ac5d323b2501c4396afd80ef0fb15c7f
http://security.debian.org/pool/updates/main/p/proftpd/proftpd-mysql_1.2.10-15sarge1_alpha.deb
Size/MD5 checksum: 476842 5caa3a66575ae253d0ce1df399d2c145

amd64 architecture (AMD x86_64 (AMD64))

http://security.debian.org/pool/updates/main/p/proftpd/proftpd-common_1.2.10-15sarge1_amd64.deb
Size/MD5 checksum: 194542 dff3b3414b99189ea8a9f8d119109d47
http://security.debian.org/pool/updates/main/p/proftpd/proftpd_1.2.10-15sarge1_amd64.deb
Size/MD5 checksum: 388576 e197f0eb6340706bb998872c0ea32949
http://security.debian.org/pool/updates/main/p/proftpd/proftpd-mysql_1.2.10-15sarge1_amd64.deb
Size/MD5 checksum: 415108 906cf04f3eed0c5164f71bc22b6b7e01
http://security.debian.org/pool/updates/main/p/proftpd/proftpd-pgsql_1.2.10-15sarge1_amd64.deb
Size/MD5 checksum: 414970 a7baba4ba0bdd13548e6e28c4825a83f
http://security.debian.org/pool/updates/main/p/proftpd/proftpd-ldap_1.2.10-15sarge1_amd64.deb
Size/MD5 checksum: 399826 a026b6c75ea587df68fbd1466adc1a2d

arm architecture (ARM)

http://security.debian.org/pool/updates/main/p/proftpd/proftpd-common_1.2.10-15sarge1_arm.deb
Size/MD5 checksum: 188762 0740654ff6aedc7e96a8c3dfbbd2d315
http://security.debian.org/pool/updates/main/p/proftpd/proftpd-ldap_1.2.10-15sarge1_arm.deb
Size/MD5 checksum: 384080 1befd34e95a59132a071e3f9954eb6c4
http://security.debian.org/pool/updates/main/p/proftpd/proftpd-mysql_1.2.10-15sarge1_arm.deb
Size/MD5 checksum: 398882 f4d78c3f50080f238407945718b45567
http://security.debian.org/pool/updates/main/p/proftpd/proftpd_1.2.10-15sarge1_arm.deb
Size/MD5 checksum: 373788 bf67d85da87abfe27c7bf42cf2833b91
http://security.debian.org/pool/updates/main/p/proftpd/proftpd-pgsql_1.2.10-15sarge1_arm.deb
Size/MD5 checksum: 398776 b25b17e7f6bf86234865896bafa84678

hppa architecture (HP PA RISC)

http://security.debian.org/pool/updates/main/p/proftpd/proftpd-common_1.2.10-15sarge1_hppa.deb

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有