A CISA listájára került az aktív támadásokban érintett ProFTPD-sebezhetőség
Az amerikai CISA október 8-án felvette a kihasznált sebezhetőségek (KEV) listájára a ProFTPD FTP-szerver 2015 óta ismert, CVE-2015-3306 azonosítójú hibáját. A sebezhetőség a mod_copy modult érinti, és távoli támadónak tetszőleges fájlok olvasását és írását teszi lehetővé.
Fontos
Aktívan kihasznált, kritikus: CVSS 10.0
Mi a hiba
A CVE-2015-3306 a ProFTPD 1.3.5-ös verziójának mod_copy moduljában található. A modul site cpfr és site cpto parancsain keresztül egy távoli támadó tetszőleges fájlokat olvashat és írhat a szerveren. A CISA a hibát nem megfelelő hozzáférés-szabályozásként írja le.
A CVSS-pontszám 10,0, ami a 0-10 skála legmagasabb értéke: a hiba műszaki súlyosságát méri, azt nem, hogy kihasználják-e. Az EPSS-érték 99,5 százalék, vagyis ekkora a valószínűsége annak, hogy a következő 30 napban bárhol a világon kihasználási kísérletet észlelnek a hiba ellen. Ez nem annak az esélye, hogy egy adott szervert megtámadnak.
Miért került most a listára
A hibát 2015. május 18-án hozták nyilvánosságra, a CISA azonban csak 2026. október 8-án vette fel a KEV-katalógusba. A KEV azokat a sebezhetőségeket gyűjti, amelyek tényleges kihasználására bizonyíték van. Az amerikai szövetségi szerveknek október 11-ig kell lépniük. Arról, hogy zsarolóvírusos támadásokban is felhasználják-e, a CISA nem rendelkezik információval.
Mit ír elő a CISA
A hivatal szerint a gyártó utasításai alapján kell alkalmazni a javítást vagy enyhítő intézkedést. Ha ilyen nem érhető el, a termék használatát be kell szüntetni. A CISA kifejezetten kiemeli, hogy az üzemeltetőknek minden eszköz internetes kitettségét fel kell mérniük.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum