Jann Horn 氏は、UserOwner ディレクティブが関与している際、 MKD/XMKD FTP コマンドの処理に、競合状態が存在する可能性があり、攻撃者が proftpd を実行している同じ物理マシン上に存在することを報告しました。この競合は、mod_sftp や MKDIR SFTP リクエストの処理にも適用されます。

注：セッションを緩和するために DefaultRoot ディレクティブを使用すると、この攻撃を緩和できます。これは、ローカルの攻撃者が作成したシンボリックリンクが、FTP セッション内の chroot(2) 領域の外を対象としているためで、所有権の変更は失敗します。Fedora のデフォルト構成は、すべてのユーザー（「adm」を除く）に DefaultRoot ディレクティブを適用します。

この問題の Upstream 参照は次の通りです：
http://bugs.proftpd.org/show_bug.cgi?id=3841

この更新には、この問題のための修正プログラムの proftpd 1.3.4 に対する　Upstream　のバックポートが含まれています。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

FTP サーバーである ProFTPd で、サーバーと同じ物理的ホスト上の攻撃者がシンボリックリンク攻撃を実行して、一部の構成で権限を昇格する可能性があることが発見されました。

Unix および Linux 用の無料の FTP サーバーである ProFTPD が、リモートホストで使用されています。バナーによると、リモートホストにインストールされている ProFTPD のバージョンは 1.3.4c より前です。そのため、シンボリックリンクおよび新しく作成されたディレクトリに関連する一時ファイルを安全に作成しない競合状態の影響を受ける可能性があります。安全に一時ファイルを作成せず、新しくディレクトリを作成する競合状態の影響を受ける可能性があります。ローカルの攻撃者がこの問題を利用して、任意のファイルを上書きし、権限を昇格させる可能性があります。

Nessus では、実際には欠陥をテストせず、その代わりに ProFTPD のバナーに表示されるバージョンを頼りにしていることに注意してください。

proftpd に脆弱性が見つかり、修正されました：

1.3.5rc1 より前の ProFTPD により、UserOwner ディレクティブを使用する場合、ローカルユーザーが、(1) MKD または (2) XMKD コマンド上での競合状態およびシンボリックリンク攻撃を介して、任意のファイルの所有権を変更する可能性があります（CVE-2012-6095）。

更新済みのパッケージが適用され、これらの問題は解決されています。

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 1.3.5rc1 より前の ProFTPD により、UserOwner ディレクティブを使用する場合、ローカルユーザーが、(1) MKD または (2) XMKD コマンド上での競合状態およびシンボリックリンク攻撃を介して、任意のファイルの所有権を変更する可能性があります。
 (CVE-2012-6095)

リモートホストは、GLSA-201309-15 で説明されている脆弱性の影響を受けます（ProFTPD：複数の脆弱性）

ProFTPD で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

コンテキスト依存の攻撃者が、プロセスの権限で任意のコードを実行したり、中間者攻撃を仕掛けて任意の SSL サーバーを偽装したり、サービス拒否状態を引き起こしたり、任意のファイルを読み取ったり改ざんする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
64367	Fedora 17 : proftpd-1.3.4b-5.fc17 （2013-0483）	Nessus	Fedora Local Security Checks	2013/1/31	2021/1/11	low
63512	Debian DSA-2606-1：proftpd-dfsg - シンボリックリンク競合	Nessus	Debian Local Security Checks	2013/1/14	2021/1/11	low
64366	Fedora 16 : proftpd-1.3.4b-5.fc16 （2013-0468）	Nessus	Fedora Local Security Checks	2013/1/31	2021/1/11	low
66970	ProFTPD FTP コマンド処理シンボリックリンク任意のファイルの上書き	Nessus	FTP	2013/6/24	2020/3/27	low
66067	Mandriva Linux セキュリティアドバイザリ：proftpd （MDVSA-2013:053）	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	low
80743	Oracle Solaris サードパーティのパッチの更新：proftpd（cve_2012_6095_race_conditions）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	low
64365	Fedora 18 : proftpd-1.3.4b-5.fc18 （2013-0437）	Nessus	Fedora Local Security Checks	2013/1/31	2021/1/11	low
70111	GLSA-201309-15：ProFTPD：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	critical

検出

プラグインの検索

low

low

low

low

low

low

low

critical