【安全预警】关于ProFTPD远程命令执行漏洞的通知
摘要：
尊敬的腾讯云客户，您好：
近日，腾讯云安全中心 监测到 知名FTP服务软件 ProFTPD 被曝存在远程命令执行漏洞（漏洞编号：CVE-2019-12815），攻击者可利用该漏洞在没有权限的情况下拷贝FTP服务器上的任意文件。
为避免您的业务受影响，腾讯云安全中心建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。
【漏洞详情】
ProFTPd是一个开源和跨平台的FTP服务器，在全球有大量用户使用，是最受欢迎的FTP服务器之一，其支持类UNIX和Windows操作系统平台。
近日，ProFTPd 官方修复了一个任意文件拷贝漏洞（CVE-2019-12815），该漏洞由于 mod_copy 模块中的自定义 SITE CPFR 和 SITE CPTO 这两个操作命令不符合预期读写配置所致，攻击者利用成功可在没有权限的情况下拷贝FTP服务器上的任意文件。
【风险等级】
高风险
【漏洞影响】
未授权的拷贝FTP服务器任意文件
【影响版本】
ProFTPD <= 1.3.6
【修复建议】
可以将 mod_copy 模块禁用来进行临时防护，详细操作如下：
1）找到配置文件并编辑，注释掉受影响的行：
Ubuntu默认配置文件目录：/etc/proftpd/modules.conf
CentOS默认配置文件目录：/etc/proftpd.conf
# LoadModule mod_copy.c 注释掉mod_copy所在行，若已注释，则不受影响
2）重启FTP服务并生效：service proftpd restart
【漏洞参考】
1、官方通告：http://bugs.proftpd.org/show_bug.cgi?id=4372
2、社区参考：https://www.bleepingcomputer.com/news/security/proftpd-remote-code-execution-bug-exposes-over-1-million-servers/
为避免您的业务受影响，腾讯云安全中心建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。
【漏洞详情】
ProFTPd是一个开源和跨平台的FTP服务器，在全球有大量用户使用，是最受欢迎的FTP服务器之一，其支持类UNIX和Windows操作系统平台。
近日，ProFTPd 官方修复了一个任意文件拷贝漏洞（CVE-2019-12815），该漏洞由于 mod_copy 模块中的自定义 SITE CPFR 和 SITE CPTO 这两个操作命令不符合预期读写配置所致，攻击者利用成功可在没有权限的情况下拷贝FTP服务器上的任意文件。
【风险等级】
高风险
【漏洞影响】
未授权的拷贝FTP服务器任意文件
【影响版本】
ProFTPD <= 1.3.6
【修复建议】
可以将 mod_copy 模块禁用来进行临时防护，详细操作如下：
1）找到配置文件并编辑，注释掉受影响的行：
Ubuntu默认配置文件目录：/etc/proftpd/modules.conf
CentOS默认配置文件目录：/etc/proftpd.conf
# LoadModule mod_copy.c 注释掉mod_copy所在行，若已注释，则不受影响
2）重启FTP服务并生效：service proftpd restart
【漏洞参考】
1、官方通告：http://bugs.proftpd.org/show_bug.cgi?id=4372
2、社区参考：https://www.bleepingcomputer.com/news/security/proftpd-remote-code-execution-bug-exposes-over-1-million-servers/
