據發現，在 ProFTPd (一種 FTP 伺服器) 中，位於與伺服器同個實體主機上的攻擊者可執行符號連結攻擊，進而允許在某些組態中提升權限。

Jann Horn 報告，在處理 MKD/XMKD FTP 命令的過程中，一旦涉及 UserOwner 指示詞，且攻擊者與執行中 proftpd 在同一台實體機器上，便可能存在爭用情形。此爭用情形也適用於 mod_sftp 和 MKDIR SFTP 要求之處理。

請注意，使用 DefaultRoot 指示詞限制工作階段會降低此攻擊力，由於本機攻擊者所建立的符號連結會在 FTP 工作階段中指向 chroot(2) 區域以外的位置，因此擁有權變更將會失敗。Fedora 中的預設組態會將 DefaultRoot 指示詞套用至「系統管理員」以外的所有使用者。

此問題的上游參照為：
http://bugs.proftpd.org/show_bug.cgi?id=3841

此更新包含上游將此問題的修正反向移植至 proftpd 1.3.4。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機正在使用 ProFTPD，這是適用於 Unix 和 Linux 的免費 FTP 伺服器。根據其標題，遠端主機上安裝的 ProFTPD 版本比 1.3.4c 舊。因此，可能受到一個爭用情形錯誤影響，其會以不安全的方式建立與符號連結和新建目錄相關的暫存檔。本機攻擊者可利用此問題覆寫任意檔案並提升權限。

請注意，Nessus 並未實際測試該瑕疵，而是僅依據 ProFTPD 標題上的版本。

在 proftpd 中發現一個弱點且已更正：

使用 UserOwner 指示詞時，1.3.5rc1 版之前的 ProFTPD 允許本機使用者透過爭用情形，以及對 (1) MKD 或 (2) XMKD 命令發動的符號連結攻擊，修改任意檔案的擁有權 (CVE-2012-6095)。

已修補更新版套件，以更正這些問題。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

  - 使用 UserOwner 指示詞時，1.3.5rc1 版之前的 ProFTPD 允許本機使用者透過爭用情形，以及對 (1) MKD 或 (2) XMKD 命令發動的符號連結攻擊，修改任意檔案的擁有權。
    (CVE-2012-6095)

遠端主機受到 GLSA-201309-15 中所述的弱點影響 (ProFTPD：多個弱點)

在 ProFTPD 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可能以處理程序的權限執行任意程式碼、執行攔截式攻擊以偽造任意 SSL 伺服器、造成拒絕服務情形或讀取和修改任意檔案。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
63512	Debian DSA-2606-1：proftpd-dfsg - 符號連結爭用	Nessus	Debian Local Security Checks	2013/1/14	2021/1/11	low
64366	Fedora 16 : proftpd-1.3.4b-5.fc16 (2013-0468)	Nessus	Fedora Local Security Checks	2013/1/31	2021/1/11	low
64367	Fedora 17 : proftpd-1.3.4b-5.fc17 (2013-0483)	Nessus	Fedora Local Security Checks	2013/1/31	2021/1/11	low
66970	ProFTPD FTP 命令處理符號連結任意檔案覆寫	Nessus	FTP	2013/6/24	2020/3/27	low
66067	Mandriva Linux 安全性公告：proftpd (MDVSA-2013:053)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	low
64365	Fedora 18 : proftpd-1.3.4b-5.fc18 (2013-0437)	Nessus	Fedora Local Security Checks	2013/1/31	2021/1/11	low
80743	Oracle Solaris 第三方修補程式更新：proftpd (cve_2012_6095_race_conditions)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	low
70111	GLSA-201309-15：ProFTPD：多個弱點	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical

偵測

搜尋 Plugin

low

low

low

low

low

low

low

critical