ProFTPD-Installationen müssen umgehend auf die gepatchten Versionen (mindestens 1.3.10rc3 oder 1.3.9c) aktualisiert werden.
Hoechster CVSS-Basiswert 8.8+16
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[UPDATE] [hoch] ProFTPD: Mehrere Schwachstellen
Mehrere kritische Schwachstellen in ProFTPD ermöglichen authentifizierten Angreifern die Ausführung beliebigen Codes und die Offenlegung vertraulicher Daten. Betroffen sind verschiedene Versionen von ProFTPD auf UNIX, Windows und SUSE Linux. Nutzern wird dringend empfohlen, umgehend Updates einzuspielen, um diese Risiken zu mindern.
SecBoard-Einordnung
Die Schwachstellen erlauben authentifizierten Angreifern die vollständige Kompromittierung des Servers durch Code-Ausführung und den Zugriff auf sensible Daten, was zu erheblichen Sicherheitsverletzungen führen kann.
Realistisch schlimmster Fall: Ein authentifizierter Angreifer könnte beliebigen Code auf dem ProFTPD-Server ausführen, die Kontrolle über das System übernehmen und vertrauliche Daten exfiltrieren, was zu Datenverlust und Betriebsunterbrechungen führen kann.
Key Facts
- CVSS
- 8.8 · HIGH
- EPSS
- 0.9%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- CVSS
- 6.5 · MEDIUM
- EPSS
- 0.5%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit
- Patch
- unbekannt
Betroffen
Organisationen, die ProFTPD-Server auf UNIX, Windows oder SUSE Linux betreiben, insbesondere Versionen vor 1.3.10rc3 und 1.3.9c.
Prüfen
3- ▸Überprüfen Sie alle ProFTPD-Installationen auf die aktuell installierte Version.
- ▸Stellen Sie sicher, dass alle ProFTPD-Server auf Version 1.3.10rc3 oder neuer, bzw. 1.3.9c oder neuer, aktualisiert wurden.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie Systemprotokolle auf Anzeichen von unbefugtem Zugriff oder ungewöhnlicher Code-Ausführung auf ProFTPD-Servern.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Die genaue Art der Schwachstellen (z.B. Pufferüberlauf, Injektion) ist nicht spezifiziert.
- ▸Es ist nicht spezifiziert, welche spezifischen Authentifizierungsmethoden für den Angriff ausgenutzt werden können.
- ▸Es ist nicht spezifiziert, ob es bekannte aktive Exploits in freier Wildbahn gibt.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Windows extern erreichbar?
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Offenlegung vertraulicher Daten“
„Ausführung beliebigen Codes“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile