Уязвимости форматной строки в ProFTPD (до 1.3.0rc2)

Обнаруженные в открытом FTP-сервере ProFTPD уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.

1. Уязвимость форматной строки обнаружена при отображении сообщения об отключении, содержащее имя текущей директории. Злоумышленник может создать специально сформированное имя каталога и вызвать отказ в обслуживании или выполнить произвольный код на целевой системе. Для удачной эксплуатации имя директории должно содержать переменные: «%C», «%R» или «%U».

2. Уязвимость форматной строки обнаружена в модуле mod_sql при получении информации из базы данных (SQL). Злоумышленник может создать специально сформированные запросы INSERT к БД и вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.

Уязвимостям присвоен уровень «средней» опасности, им подвержены версии ProFTPD до релиза 1.3.0rc2 (эксплоитов на данный момент нет).

Постоянная ссылка к новости: http://www.nixp.ru/news/6335.html. Дмитрий Шурупов по материалам securitylab.ru.