PT-2020-15252 · Uftpd · Uftpd

Aaron Esau · Publicado 2020-12-18 · Atualizado 2022-12-13 · CVE-2020-20277

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Servidor FTP uftpd, versões 2.7 a 2.10

Descrição

O problema decorre da implementação incorreta de um chroot jail na função compose abspath em common.c, levando a múltiplas vulnerabilidades de traversal de diretório não autenticadas em diferentes comandos FTP. Isso pode ser explorado para ler ou gravar em arquivos arbitrários no sistema de arquivos, vazar memória do processo ou potencialmente levar à execução remota de código.

Recomendações

Para as versões 2.7 a 2.10 do servidor FTP uftpd, considere desativar os comandos FTP afetados até que um patch esteja disponível. Restrinja o acesso à função compose abspath em common.c para minimizar o risco de exploração. Evite usar as versões vulneráveis do servidor FTP até que uma atualização ou correção seja fornecida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2020-20277

Produtos afetados

Uftpd

Referências · 9

• 🔥 http://packetstormsecurity.com/files/167908/uftpd-2.10-Directory-Traversal.html · Exploit
• 🔥 https://exploit-db.com/exploits/51000 · Exploit
• https://github.com/troglobit/uftpd/commit/455b47d3756aed162d2d0ef7f40b549f3b5b30fe · Correção
• https://t.me/cibsecurity/21094 · Publicação no Telegram
• https://t.me/cvenotify/7401 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-20277 · Aviso do Fabricante
• https://t.me/cvenotify/34166 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-20277 · Nota de Segurança
• https://arinerron.com/blog/posts/6 · Nota