BDU:2024-02777

The ProFTPD Project, ООО «Ред Софт» ProFTPD, РЕД ОС

НЕ ОЦЕНЕНО

Дата обнаружения

2023-12-21

Официальное описание

Уязвимость функции make_ftp_cmd компонента main.c FTP-сервера ProFTPD связана с однобайтовым чтением за пределами допустимого диапазона. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживаниии

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Для proftpd: https://github.com/proftpd/proftpd/blob/1.3.8/NEWS https://github.com/proftpd/proftpd/issues/1683 https://github.com/proftpd/proftpd/issues/1683#issuecomment-1712887554

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей