Antonio Morales discovered an use-after-free flaw in the memory pool allocator in ProFTPD, a powerful modular FTP/SFTP/FTPS server.
Interrupting current data transfers can corrupt the ProFTPD memory pool, leading to denial of service, or potentially the execution of arbitrary code.

このproftpdの更新では、次の問題を修正します：

proftpdがバージョン1.3.6cに更新しました 。

修正されたセキュリティ問題：

  - CVE-2020-9272：mod_cap内の領域外読み取りを修正しました（bsc#1164572）。

  - CVE-2020-9273：データ転送チャネルの割り込みによって引き起こされるメモリ破損の可能性を修正しました（bsc#1164574）。

遠端主機受到 GLSA-202003-35 中所述的弱點影響 (ProFTPd：多個弱點) 在 ProFTPd 中已經發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能會透過中斷資料傳輸通道的方式，以處理程序的權限執行任意程式碼，或是造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

Antonio Morales 在 ProFTPD（一款强大的模块化 FTP/SFTP/FTPS 服务器）的内存池分配器中发现一个释放后使用缺陷。
中断当前数据传输会损坏 ProFTPD 内存池，从而导致拒绝服务或可能执行任意代码。

The remote host is affected by the vulnerability described in GLSA-202003-35 (ProFTPd: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in ProFTPd. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker, by interrupting the data transfer channel, could       possibly execute arbitrary code with the privileges of the process or       cause a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

This update for proftpd fixes the following issues :

proftpd was updated to version 1.3.6c.

Security issues fixed :

  - CVE-2020-9272: Fixed an out-of-bounds read in mod_cap     (bsc#1164572).

  - CVE-2020-9273: Fixed a potential memory corruption     caused by an interruption of the data transfer channel     (bsc#1164574).

據發現，在針對 proftpd-dfsg FTP 伺服器中的釋放後使用弱點的前版修正中存在一個迴歸問題。

遠端攻擊者可利用記憶體集區處理中的原始弱點，在受影響的系統上執行任意程式碼。但是，proftpd-dfsg 的 1.3.5e+r1.3.5-2+deb8u6 版本中發佈的修正在處理記錄格式化方面存在一個迴歸問題。

詳情請參閱：

https://github.com/proftpd/proftpd/issues/903

針對 Debian 8「Jessie」，已在 proftpd-dfsg 的 1.3.5e+r1.3.5-2+deb8u7 版本中修正此問題。

建議您升級 proftpd-dfsg 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

This update, to the current upstream stable release version, is a cumulative bug-fix release including a security fix for a use-after-free vulnerability (CVE-2020-9273): successful exploitation of this vulnerability could allow a remote attacker to execute arbitrary code on the affected system.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

現在の上流の安定したリリースバージョンに対するこの更新は、Use-After-Free（メモリ解放後使用）の脆弱性に対するセキュリティ修正を含む累積的なバグ修正リリースです（CVE-2020-9273）：この脆弱性の悪用に成功すると、リモートの攻撃者が影響を受けるシステムで任意のコードを実行する可能性があります。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Antonio Morales氏により、強力なモジュラーFTP/SFTP/FTPSサーバーProFTPDのメモリプールアロケーターにメモリ解放後使用（Use After Free）の欠陥が発見されました。
実行中のデータ転送を中断すると、ProFTPDメモリプールが破損し、サービス拒否や任意コード実行が引き起こされる可能性があります。

远程主机受到 GLSA-202003-35 中所述漏洞的影响（ProFTPd：多个漏洞）在 ProFTPd 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可能通过中断数据传输渠道，以该进程的权限执行任意代码或造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

Antonio Morales 在 ProFTPD (功能強大的模組化 FTP/SFTP/FTPS 伺服器) 的記憶體集區配置器中發現釋放後使用缺陷。
中斷目前的資料傳輸可損毀 ProFTPD 記憶體集區，進而導致拒絕服務或可能執行任意程式碼。

在针对 proftpd-dfsg FTP 服务器中的释放后使用漏洞的先前补丁中发现回归漏洞。

利用内存池处理中的原始漏洞让远程攻击者可以在受影响的系统上执行任意代码。但是，proftpd-dfsg 版本 1.3.5e+r1.3.5-2+deb8u6 中发布的补丁在围绕日志格式化的处理方面存在回归。

有关更多信息，请参见 https:

https://github.com/proftpd/proftpd/issues/903

对于 Debian 8“Jessie”，已在 proftpd-dfsg 版本 1.3.5e+r1.3.5-2+deb8u7 中修复此问题。

我们建议您升级 proftpd-dfsg 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

It was discovered that there was a regression in a previous fix for a use-after-free vulnerability in the proftpd-dfsg FTP server.

Exploitation of the original vulnerability within the memory pool handling could have allowed a remote attacker to execute arbitrary code on the affected system. However, the fix that was released in proftpd-dfsg version 1.3.5e+r1.3.5-2+deb8u6 had a regression around the handling of log formatting.

For more information, please see :

https://github.com/proftpd/proftpd/issues/903

For Debian 8 'Jessie', this issue has been fixed in proftpd-dfsg version 1.3.5e+r1.3.5-2+deb8u7.

We recommend that you upgrade your proftpd-dfsg packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

proftpd-dfsg FTPサーバーのメモリ解放後使用（Use After Free）の脆弱性に対する以前の修正に回帰があることが判明しました。

メモリプール処理に元々含まれていた脆弱性をリモート攻撃者が悪用することにより、影響を受けるシステムで任意コードが実行される可能性がありました。しかし、proftpd-dfsgバージョン1.3.5e+r1.3.5-2+deb8u6でリリースされた修正魔プログラムには、ログフォーマットの処理に関する回帰がありました。

詳細については、次を参照してください:

https://github.com/proftpd/proftpd/issues/903

Debian 8「Jessie」では、この問題はproftpd-dfsgバージョン1.3.5e+r1.3.5-2+deb8u7で修正されました。

proftpd-dfsgパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

In ProFTPD 1.3.7, it is possible to corrupt the memory pool by interrupting the data transfer channel. This triggers a use-after-free in alloc_pool in pool.c, and possible remote code execution.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
134095	Debian DSA-4635-1 : proftpd-dfsg - security update	Nessus	Debian Local Security Checks	2020/2/27	2025/6/25	high
134196	openSUSEセキュリティ更新プログラム：proftpd（openSUSE-2020-273）	Nessus	SuSE Local Security Checks	2020/3/2	2025/6/25	high
134641	GLSA-202003-35：ProFTPd：多個弱點	Nessus	Gentoo Local Security Checks	2020/3/18	2025/6/25	high
134095	Debian DSA-4635-1：proftpd-dfsg - 安全更新	Nessus	Debian Local Security Checks	2020/2/27	2025/6/25	high
134641	GLSA-202003-35 : ProFTPd: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2020/3/18	2025/6/25	high
134196	openSUSE Security Update : proftpd (openSUSE-2020-273)	Nessus	SuSE Local Security Checks	2020/3/2	2025/6/25	high
133876	Debian DLA-2115-2：proftpd-dfsg 迴歸更新	Nessus	Debian Local Security Checks	2020/2/24	2025/6/25	high
134137	Fedora 31 : proftpd (2020-876b1f664e)	Nessus	Fedora Local Security Checks	2020/2/28	2025/6/25	high
134137	Fedora 31：proftpd（2020-876b1f664e）	Nessus	Fedora Local Security Checks	2020/2/28	2025/6/25	high
134095	Debian DSA-4635-1 : proftpd-dfsg - セキュリティ更新	Nessus	Debian Local Security Checks	2020/2/27	2025/6/25	high
134641	GLSA-202003-35：ProFTPd：多个漏洞	Nessus	Gentoo Local Security Checks	2020/3/18	2025/6/25	high
134095	Debian DSA-4635-1：proftpd-dfsg - 安全性更新	Nessus	Debian Local Security Checks	2020/2/27	2025/6/25	high
133876	Debian DLA-2115-2：proftpd-dfsg 回归更新	Nessus	Debian Local Security Checks	2020/2/24	2025/6/25	high
133876	Debian DLA-2115-2 : proftpd-dfsg regression update	Nessus	Debian Local Security Checks	2020/2/24	2025/6/25	high
134135	Fedora 30 : proftpd (2020-76c707cff0)	Nessus	Fedora Local Security Checks	2020/2/28	2025/6/25	high
133876	Debian DLA-2115-2 : proftpd-dfsg回帰更新プログラム	Nessus	Debian Local Security Checks	2020/2/24	2025/6/25	high
134135	Fedora 30：proftpd（2020-76c707cff0）	Nessus	Fedora Local Security Checks	2020/2/28	2025/6/25	high
501099	Siemens SIMATIC CP Use After Free (CVE-2020-9273)	Tenable OT Security	Tenable.ot	2023/5/2	2025/6/25	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high