リモート ProFTP デーモンがオーバーフローの状態の影響を受けやすくなっています。。TELNET_IAC エスケープシーケンス処理が、ユーザー指定の入力を適切にサニタイズできず、スタックオーバーフローがが引き起こされます。特別に細工されたリクエストで、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。

これは、現在の Upstream メンテナンスリリースの更新であり、悪意のあるユーザーが特定のデータを操作して、脆弱なシステムを侵害するために悪用することがある 2 件の安全上の問題に、対処します。

- Telnet IAC （Interpret As Command）エスケープシーケンスが含まれているユーザー入力を処理するコードでの論理エラーを悪用して、特別に細工された入力を FTP または FTPS サービスに送信することで、スタックベースのバッファオーバーフローを引き起こすことがあります。悪用に成功すると、任意のコードを実行できることがあります。これには、CVE-2010-4221 という名前が割り当てられています。詳細は、次を参照してください：http://bugs.proftpd.org/show_bug.cgi?id=3521

- 「mod_site_misc」モジュール内の入力検証エラーは悪用される可能性がります。例えば、ディレトリが作成および削除され、シンボリックリンクが作成され、書き込み可能なディレトリの外にあるファイルの時刻が変更される可能性があります。デフォルトで有効ではなく、攻撃者にディレトリへの書き込みアクセス権がある「mod_site_misc」を使用する構成のみが、この問題に対して脆弱であり、CVE-2010-3867 が割り当てられています。詳細は、次を参照してください：http://bugs.proftpd.org/show_bug.cgi?id=3519

また、この更新では SQLite 認証の問題を修正し、新しいモジュール「mod_geoip」を追加します。このモジュールは、接続しているクライアントに関する地理的情報を検索し、それを使用してサーバーへのアクセスコントロールを設定するために使用できます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Unix および Linux 用の無料の FTP サーバーである ProFTPD が、リモートホストで使用されています。

バナーによると、リモートホストにインストールされている ProFTPD のバージョンは 1.3.3c より前です。このようなバージョンは、報告されているところによると、次以下脆弱性の影響を受けます。

- ProFTPD が「mod_site_misc」でコンパイルされ、ディレクトリが書込み可能になっている場合、ユーザーは「mod_site_misc」を使用して、書込み可能なディレクトリの外にディレクトリを作成または削除したり、書込み可能なディレクトリの外に配置されたシンボリックリンクを作成したり、あるいは書込み可能なディレクトリの外にファイルが配置された時間を変更したりすることが可能です。（バグ #3519）

- サーバーの「pr_netio_telnet_gets()」関数にスタックベースのバッファオーバーフローが存在し、これは、TELNET_IAC エスケープシーケンスを含むユーザー入力を読み取る際に発生される可能性があります。（バグ #3521）

注意：Nessus では、実際にはこの欠陥をテストしておらず、その代わりに ProFTPD のバナーのバージョンに依存しているため、これは偽陽性の可能性があります。

これは、現在の Upstream メンテナンスリリースの更新であり、悪意のあるユーザーが特定のデータを操作して、脆弱なシステムを侵害するために悪用することがある 2 件の安全上の問題に、対処します。

- Telnet IAC （Interpret As Command）エスケープシーケンスが含まれているユーザー入力を処理するコードでの論理エラーを悪用して、特別に細工された入力を FTP または FTPS サービスに送信することで、スタックベースのバッファオーバーフローを引き起こすことがあります。悪用に成功すると、任意のコードを実行できることがあります。これには、CVE-2010-4221 という名前が割り当てられています。詳細は、次を参照してください：http://bugs.proftpd.org/show_bug.cgi?id=3521

- 「mod_site_misc」モジュール内の入力検証エラーは悪用される可能性がります。例えば、ディレトリが作成および削除され、シンボリックリンクが作成され、書き込み可能なディレトリの外にあるファイルの時刻が変更される可能性があります。デフォルトで有効ではなく、攻撃者にディレトリへの書き込みアクセス権がある「mod_site_misc」を使用する構成のみが、この問題に対して脆弱であり、CVE-2010-3867 が割り当てられています。詳細は、次を参照してください：http://bugs.proftpd.org/show_bug.cgi?id=3519

1.3.2d から 1.3.3c への更新には、大量の非セキュリティバグ修正、および強化された機能に対する次のロード可能な多数の追加モジュールがあります：

- mod_geoip

- mod_sftp

- mod_sftp_pam

- mod_sftp_sql

- mod_shaper

- mod_sql_passwd

- mod_tls_shmcache

スコアボードファイルをスクラブするための、新しいユーティリティ「ftpscrub」もあります。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

proftpd で、次の複数の脆弱性が発見され、修正されました：

1.3.3c より前の ProFTPD の mod_site_misc モジュールの複数のディレクトリトラバーサルの脆弱性により、認証されたリモートのユーザーが、(1) SITE MKDIR、(2) SITE RMDIR、(3) SITE SYMLINK、または (4) SITE UTIME コマンドのディレクトリトラバーサルシーケンスを介して、ディレクトリを作成したり、ディレクトリを削除したり、シンボリックリンクを作成したり、ファイルのタイムスタンプを改ざんすることが可能です（CVE-2010-3867）。

1.3.3c より前の ProFTPD の netio.c の pr_netio_telnet_gets 関数の複数のスタックベースのバッファオーバーフローにより、リモートの攻撃者が、(1) FTP または (2) FTPS サーバーに対する TELNET IAC エスケープ文字に関するベクトルを介して、任意のコードを実行することが可能です（CVE-2010-4221）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

Tippingpoint による報告：

この脆弱性により、リモートの攻撃者が、ProFTPD の脆弱なインストール上で任意のコードを実行することが可能です。この脆弱性を悪用するには、認証は必要ありません。

proftpd サーバーコンポーネントに欠陥が存在し、デフォルトで TCP ポート 21 をリスンします。ユーザー入力を読み取る際に、TELNET_IAC エスケープシーケンスに遭遇した場合、プロセスは、バッファ長カウンターの値で計算を誤り、ユーザーが制御してデータがスタックバッファにコピーされる可能性があります。リモートの攻撃者はこの脆弱性を悪用して、proftpd プロセスのコンテキストで任意のコードを実行する可能性があります。

リモートホストは、GLSA-201309-15 で説明されている脆弱性の影響を受けます（ProFTPD：複数の脆弱性）

ProFTPD で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

コンテキスト依存の攻撃者が、プロセスの権限で任意のコードを実行したり、中間者攻撃を仕掛けて任意の SSL サーバーを偽装したり、サービス拒否状態を引き起こしたり、任意のファイルを読み取ったり改ざんする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
70446	ProFTPD TELNET IAC のエスケープシーケンスのリモートバッファオーバーフロー	Nessus	FTP	2013/10/15	2024/1/16	critical
50553	Fedora 13 : proftpd-1.3.3c-1.fc13 （2010-17098）	Nessus	Fedora Local Security Checks	2010/11/11	2021/1/11	critical
50544	ProFTPD < 1.3.3c における複数の脆弱性	Nessus	FTP	2010/11/10	2020/3/27	critical
50551	Fedora 14 : proftpd-1.3.3c-1.fc14 （2010-17091）	Nessus	Fedora Local Security Checks	2010/11/11	2021/1/11	critical
50568	Fedora 12 : proftpd-1.3.3c-1.fc12 （2010-17220）	Nessus	Fedora Local Security Checks	2010/11/12	2021/1/11	critical
50571	Mandriva Linux セキュリティアドバイザリ：proftpd （MDVSA-2010:227）	Nessus	Mandriva Local Security Checks	2010/11/12	2021/1/6	critical
50700	FreeBSD：proftpd -- リモートコードの実行の脆弱性（533d20e7-f71f-11df-9ae1-000bcdf0a03b）	Nessus	FreeBSD Local Security Checks	2010/11/24	2021/1/6	critical
70111	GLSA-201309-15：ProFTPD：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical