[0]CVE202448651ProFTPD 漏洞爲攻擊者提供 Root 訪問權限 ^简体

受歡迎的 FTP 服務器 ProFTPD 被發現含有一個嚴重的安全漏洞，攻擊者可借此取得易受攻擊系統的 root 訪問權限。 該漏洞被追蹤爲 CVE-2024-48651 （CVSS 7.5），存在於 ProFTPD 1.3.8b 及更早版本的 mod_sql 組件中。

該漏洞源於對補充組（分配給用戶的附加組成員資格）的不儅処理。 在受影響的版本中，如果用戶沒有任何明確分配的補充組，他們就會繼承帶有 GID 0（root）的補充組。 這種意外繼承會授予用戶未經授權的 root 權限，從而可能導致系統完全崩潰。

該問題最初由用戶在 Debian Bug 跟蹤器中報告，隨後在 ProFTPD Github 存儲庫中進行了討論。 開發人員已通過源代碼補丁解決了該漏洞，竝敦促用戶立即更新其安裝。

廣泛影響

ProFTPD 服務器

雖然隨著更安全協議的興起，FTP 的使用率有所下降，但 ProFTPD 仍被廣泛部署。Shodan 掃描顯示，全球有近 80 萬台服務器在運行 ProFTPD，其中德國、美國和法國的服務器最爲集中。受攻擊實例的確切數量尚不清楚，但被廣泛利用的可能性很大。

緩解措施

強烈建議運行 ProFTPD 服務器的 IT 琯理員採取以下措施：

• 更新：檢查分發提供商提供的包含安全補丁的更新軟件包。
• 重新編譯： 如果沒有更新包，請根據 ProFTPD Github 代碼庫中的最新源代碼重新編譯服務器。
• 監控： 密切監控系統日志中的任何可疑活動。

企業應盡可能優先遷移到更安全的替代方案，如 SFTP 或 FTPS。

[來源: 安全客]