SecBoard
Zurück zur CVE-Übersicht

CVE-2015-3306

CRITICAL(10.0)KEV — Aktiv ausgenutzt

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Risk Signal Score85/100 — KRITISCH
  • CVSS 10 — Kritisch
  • EPSS 99% — sehr wahrscheinlich ausgenutzt
  • Im CISA KEV-Katalog (aktiv ausgenutzt)

Erwähnungen (letzte 60 Tage)

Artikel

CISA KEV

Bestätigt ausgenutzt

EPSS-Score

99.5%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

10

Technische Schwere

SecBoard-Einordnung

Die Schwachstelle CVE-2015-3306 betrifft das mod_copy-Modul in ProFTPD Version 1.3.5. Sie ermöglicht es entfernten Angreifern, beliebige Dateien zu lesen und zu schreiben, indem sie die Befehle "site cpfr" und "site cpto" missbrauchen. Dies stellt eine kritische Sicherheitslücke dar, die weitreichende Auswirkungen auf die Integrität und Vertraulichkeit von Systemen haben kann. Die Schwachstelle wird aktiv ausgenutzt und ist im KEV-Katalog aufgeführt. Mit einem CVSS-Score von 10.0 (CRITICAL) und einer EPSS-Wahrscheinlichkeit von 97% ist das Risiko extrem hoch. Security-Teams sollten umgehend Patches für ProFTPD 1.3.5 einspielen, um diese kritische Schwachstelle zu schließen. Falls ein sofortiges Patchen nicht möglich ist, müssen umgehende Mitigationen implementiert und betroffene Systeme genau überwacht werden, um potenzielle Angriffe zu erkennen und abzuwehren.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

The mod_copy module in ProFTPD 1.3.5 allows remote attackers to read and write to arbitrary files via the site cpfr and site cpto commands.

Betroffene Produkte

  • cpe:2.3:o:fedoraproject:fedora:20:*:*:*:*:*:*:*
  • cpe:2.3:o:fedoraproject:fedora:21:*:*:*:*:*:*:*
  • cpe:2.3:o:fedoraproject:fedora:22:*:*:*:*:*:*:*
  • cpe:2.3:o:debian:debian_linux:7.0:*:*:*:*:*:*:*
  • cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*
  • cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*
  • cpe:2.3:o:opensuse:tumbleweed:-:*:*:*:*:*:*:*
  • cpe:2.3:o:suse:linux_enterprise_server:15:sp7:*:*:-:-:*:*
  • cpe:2.3:o:suse:linux_enterprise_server:15:sp7:*:*:-:sap:*:*
  • cpe:2.3:a:proftpd:proftpd:1.3.5:*:*:*:*:*:*:*

Referenzen