Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-284

CVE-2015-3306

ProFTPD mod_copy modülünde yetkisiz dosya okuma ve yazma açığı

ProFTPD

Kritik 10,0 CVSS 3.1
Yayımlandı
Güncellendi
9 Eki 2026
Açık yaşı
4180 gün
Kaydı açan
mitre
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 8 Eki 2026 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 11 Eki 2026.

Yönetici özeti

FTP sunucunuzda ProFTPD 1.3.5 kullanılıyorsa, internetteki herhangi biri sunucudaki dosyalara erişebilir ve onları değiştirebilir. Açık fiilen istismar edildiği için hızlı müdahale gerekir. Veri sızıntısı ve sunucunun ele geçirilmesi riski yüksektir.

ÖzetTürkçe

ProFTPD 1.3.5 sürümündeki mod_copy modülünde erişim kontrolü eksikliği bulunuyor. Uzaktan saldırganlar ve komutlarını kullanarak sunucudaki rastgele dosyaları okuyabilir ve yazabilir. Bu modülün etkin olduğu ProFTPD 1.3.5 sunucuları etkilenir. Açık CISA tarafından aktif olarak istismar edilen açıklar listesine (KEV) eklenmiştir.

Saldırgan ne yapabilir?

Kimlik doğrulaması gerektirmeden uzaktan saldırgan, sunucudaki dosyaların içeriğini okuyabilir, değiştirebilir veya yeni dosyalar yazabilir. Bu da sistemin tamamen ele geçirilmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

The mod_copy module in ProFTPD 1.3.5 allows remote attackers to read and write to arbitrary files via the site cpfr and site cpto commands.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

Ne yapmalı?

  1. Dağıtımınızın (Debian, Fedora, openSUSE vb.) yayımladığı güvenlik güncellemesini veya satıcı yönergelerini uygulayarak ProFTPD'yi güncelleyin. Genel öneri
  2. CISA yönergesi uyarınca satıcı talimatlarına göre azaltım önlemlerini uygulayın, varlıklarınızın internete açıklığını değerlendirin; önlemler uygulanamıyorsa ürünü kullanmayı bırakın. CISA
  3. Sunucuyu istismar belirtileri açısından inceleyin: beklenmedik dosya değişiklikleri, yeni dosyalar ve günlüklerdeki şüpheli komutlar. Genel öneri

Ek önlemler

  • FTP hizmetine erişimi güvenlik duvarıyla yalnızca güvenilir IP adreslerine sınırlayın veya mümkünse daha güvenli bir aktarım yöntemine geçin. Genel öneri
  • ProFTPD sürecini en az yetkiyle çalıştırın ve yalnızca gerekli modülleri etkinleştirin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
ProFTPD Sürüm belirtilmemiş –

Kaynaklar18 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.