Описание
Уязвимость FTP-сервера ProFTPD связана с чтением данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальной информации
Вендор
Novell Inc.
ООО «Ред Софт»
The ProFTPD Project
Наименование ПО
OpenSUSE Leap
openSUSE Tumbleweed
РЕД ОС
SUSE Package Hub
SUSE Linux Enterprise High Performance Computing
Suse Linux Enterprise Server
SUSE Linux Enterprise Server for SAP Applications
SUSE Linux Enterprise Module for Server Applications
ProFTPD
Версия ПО
15.1 (OpenSUSE Leap)
- (openSUSE Tumbleweed)
7.3 (РЕД ОС)
15 SP1 (SUSE Package Hub)
15 (SUSE Package Hub)
15 SP7 (SUSE Linux Enterprise High Performance Computing)
15 SP7 (Suse Linux Enterprise Server)
15 SP7 (SUSE Linux Enterprise Server for SAP Applications)
15 SP7 (SUSE Linux Enterprise Module for Server Applications)
до 1.3.6с (ProFTPD)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Сетевое программное средство
Операционные системы и аппаратные платформы
Novell Inc. OpenSUSE Leap 15.1
Novell Inc. openSUSE Tumbleweed -
ООО «Ред Софт» РЕД ОС 7.3
Novell Inc. Suse Linux Enterprise Server 15 SP7
Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP7
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://github.com/proftpd/proftpd/issues/902
Для РедОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-proftpd-22102025/?sphrase_id=1330675
Для программных продуктов Novell Inc.:
https://www.suse.com/ko-kr/security/cve/CVE-2020-9272.html
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 66%
0.00518
Низкий
7.5 High
CVSS3
7.8 High
CVSS2
Связанные уязвимости
CVSS3: 7.5
ubuntu
почти 6 лет назад
ProFTPD 1.3.7 has an out-of-bounds (OOB) read vulnerability in mod_cap via the cap_text.c cap_to_text function.
CVSS3: 7.5
nvd
почти 6 лет назад
ProFTPD 1.3.7 has an out-of-bounds (OOB) read vulnerability in mod_cap via the cap_text.c cap_to_text function.
CVSS3: 7.5
debian
почти 6 лет назад
ProFTPD 1.3.7 has an out-of-bounds (OOB) read vulnerability in mod_cap ...
github
больше 3 лет назад
ProFTPD 1.3.7 has an out-of-bounds (OOB) read vulnerability in mod_cap via the cap_text.c cap_to_text function.
EPSS
Процентиль: 66%
0.00518
Низкий
7.5 High
CVSS3
7.8 High
CVSS2