「n/a」の脆弱性 CVE-2015-3306

どんな危険があるか

ProFTPD 1.3.5のmod_copyモジュールには、リモートの攻撃者が任意のファイルを読み書きできる脆弱性が存在します。この脆弱性は、SITE CPFRおよびSITE CPTOコマンドを悪用することで引き起こされます。結果として、システム上の重要なファイルに不正なアクセスが行われ、情報漏洩やシステムの改ざんが発生し、最終的にはリモートからの任意のコード実行につながる可能性があります。

今すぐやること

ProFTPD 1.3.5を使用している環境では、DebianのDSA-3263のようなベンダーアドバイザリを参照し、速やかに修正パッチを適用してください。mod_copyモジュールが不要な場合は、設定を無効化することを検討してください。また、パッチ適用がすぐにできない状況であれば、ProFTPDへのアクセスを特定のIPアドレスに制限するなどのネットワークレベルでの緩和策を適用してください。