Jann Horn 报告称，当涉及 UserOwner 指令并且攻击者在运行 proftpd 的物理机器上时，MKD/XMKD FTP 命令的处理可能存在争用条件。此争用还适用于 mod_sftp 以及 MKDIR SFTP 请求的处理。

请注意，使用 DefaultRoot 指令限制会话可缓解此攻击，因为本地攻击者创建的 symlink 在 FTP 会话中将指向 chroot(2) 区域外部，从而使所有权更改失败。Fedora 中的默认配置将 DefaultRoot 指令应用到“adm”以外的所有用户。

此问题的上游引用为：
http://bugs.proftpd.org/show_bug.cgi?id=3841

此更新包括上游对 proftpd 1.3.4 的向后移植，可修复此问题。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Fedora 18：proftpd-1.3.4b-5.fc18 (2013-0437)

low Nessus 插件 ID 64365

未找到变更日志