CERTA-2010-AVI-531
Vulnerability from certfr_avis
Deux vulnérabilités affectent ProFTPD. L'exploitation réussie de celles-ci permet, entre autre, l'exécution de code arbitraire à distance.
Description
Deux vulnérabilités ont été corrigées dans ProFTPD.
La première provient d'un débordement de pile lorsque l'utilisateur envoie au serveur une chaîne d'échappement spécifique. Lorsqu'elle est réussie, cette attaque permet l'exécution de code arbitraire à distance.
La seconde vulnérabilité se situe dans le module mod_site_misc. Si une personne malintentionnée a des droits d'accès en écriture à un répertoire, elle peut ensuite modifier des fichiers et des répertoires auxquels elle n'aurait théoriquement pas accès.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
ProFTPD versions 1.3.0 à 1.3.3b.
| Vendor | Product | Description |
|---|
| Title | Publication Time | Tags | |||
|---|---|---|---|---|---|
|
|||||
{
"$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
"affected_systems": [],
"affected_systems_content": "\u003cp\u003eProFTPD versions 1.3.0 \u00e0 1.3.3b.\u003c/p\u003e",
"content": "## Description\n\nDeux vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans ProFTPD.\n\nLa premi\u00e8re provient d\u0027un d\u00e9bordement de pile lorsque l\u0027utilisateur\nenvoie au serveur une cha\u00eene d\u0027\u00e9chappement sp\u00e9cifique. Lorsqu\u0027elle est\nr\u00e9ussie, cette attaque permet l\u0027ex\u00e9cution de code arbitraire \u00e0 distance.\n\nLa seconde vuln\u00e9rabilit\u00e9 se situe dans le module mod_site_misc. Si une\npersonne malintentionn\u00e9e a des droits d\u0027acc\u00e8s en \u00e9criture \u00e0 un\nr\u00e9pertoire, elle peut ensuite modifier des fichiers et des r\u00e9pertoires\nauxquels elle n\u0027aurait th\u00e9oriquement pas acc\u00e8s.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
"cves": [
{
"name": "CVE-2010-3867",
"url": "https://www.cve.org/CVERecord?id=CVE-2010-3867"
}
],
"initial_release_date": "2010-11-03T00:00:00",
"last_revision_date": "2010-11-03T00:00:00",
"links": [],
"reference": "CERTA-2010-AVI-531",
"revisions": [
{
"description": "version initiale.",
"revision_date": "2010-11-03T00:00:00.000000"
}
],
"risks": [
{
"description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
},
{
"description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es"
}
],
"summary": "Deux vuln\u00e9rabilit\u00e9s affectent \u003cspan class=\"textit\"\u003eProFTPD\u003c/span\u003e.\nL\u0027exploitation r\u00e9ussie de celles-ci permet, entre autre, l\u0027ex\u00e9cution de\ncode arbitraire \u00e0 distance.\n",
"title": "Vuln\u00e9rabilit\u00e9s dans ProFTPD",
"vendor_advisories": [
{
"published_at": null,
"title": "Bulletin de s\u00e9curit\u00e9 ProFTPD du 29 octobre 2010",
"url": "http://www.proftpd.org/docs/NEWS-1.3.3c"
}
]
}
Sightings
| Author | Source | Type | Date |
|---|
Nomenclature
- Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
- Confirmed: The vulnerability is confirmed from an analyst perspective.
- Published Proof of Concept: A public proof of concept is available for this vulnerability.
- Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
- Patched: This vulnerability was successfully patched by the user reporting the sighting.
- Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
- Not confirmed: The user expresses doubt about the veracity of the vulnerability.
- Not patched: This vulnerability was not successfully patched by the user reporting the sighting.