Aggiornamenti recenti Marzo 28th, 2024 9:00 AM
Lug 23, 2019 Marco Schiaffino In evidenza, News, RSS, Vulnerabilità 0
Si chiama ProFTPd ed è uno di quei componenti che probabilmente non abbiamo mai sentito nominare. Si tratta di un server FTP cross-platform che supporta sia i sistemi basati su Unix, sia Windows. Il software, però, contiene una falla di sicurezza (CVE-2019-12815) che apre la strada ad attacchi in remoto.
Come spiega Tobias Mädel, il ricercatore che ha individuato la vulnerabilità, il problema riguarda il modulo mod_copy, che nelle installazioni di ProFTPd è attivato come impostazione predefinita.
Il bug, che rappresenta una variante di una vulnerabilità del 2015, consentirebbe di usare i comandi SITE CPFR e SITE CPTO per eseguire operazioni di lettura e scrittura sui server vulnerabili aggirando i sistemi di autenticazione. In pratica, spiega Mädel, è possibile copiare qualsiasi file in remoto sui server.
Eseguendo una ricerca su Shodan (il servizio online che permette di individuare qualsiasi dispositivo o processo su Internet) risultano più di un milione di server con ProFTPd attivo.
La maggior parte di questi sarebbe vulnerabile a un eventuale attacco. La vulnerabilità, infatti, non interessa la versione 1.3.6 del componente, pubblicata il 17 luglio scorso. Peccato che, sempre su Shodan, i server con la versione aggiornata siano soltanto quattro.
Non è detto però che tutti i server non aggiornati siano vulnerabili. Come spiegano i ricercatori, per eliminare il rischio di un attacco è sufficiente disabilitare il modulo mod_copy. Accettiamo scommesse su quanti amministratori lo abbiano fatto.
Gen 28, 2022 0
Gen 27, 2022 0
Gen 26, 2022 0
Gen 25, 2022 0
Mar 28, 2024 0
Mar 27, 2024 0
Mar 26, 2024 0
Mar 25, 2024 0
Mar 28, 2024 0
Stando al Rapporto Annuale sulle Minacce Informatiche di...Mar 27, 2024 0
La sanità viene presa di mira dagli infostealer: a dirlo...Mar 22, 2024 0
Nel 2024 i deepfake saranno una delle applicazioni di...Mar 21, 2024 0
Acronis annuncia l’ottenimento della qualificazione...Mar 19, 2024 0
Il numero di computer di Operation Technology (OT) è in...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mar 28, 2024 0
Stando al Rapporto Annuale sulle Minacce Informatiche di...Mar 26, 2024 0
Un gruppo di ricercatori ha individuato un grosso problema...Mar 25, 2024 0
La scorsa settimana ha rappresentato una sfida...Mar 25, 2024 0
Il 22 marzo si è concluso il Pwn2Own, l’hackathon...Mar 22, 2024 0
Nel 2024 i deepfake saranno una delle applicazioni di...