VDB-112 · BID 7974 · GCVE-100-112

ProFTPD 1.2.x mod_sql SQL-Injection

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.5$0-$5k0.00

Zusammenfassunginfo

Es wurde eine kritische Schwachstelle in ProFTPD bis 1.2.9rc1 gefunden. Davon betroffen ist unbekannter Code der Komponente mod_sql. Dank Manipulation mit unbekannten Daten kann eine SQL Injection-Schwachstelle ausgenutzt werden. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Ferner existiert ein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

ProFTPD ist ein gerne und oft eingesetzter FTP-Server für die verschiedenen UNIX-Systeme. Es wurde eine SQL-Injection Schwachstelle im Modul mod_sql des ProFTPD 1.2.x entdeckt. Eingegebene Anmeldedaten der FTP-Sitzung können dazu benutzt werden, um SQL-Kommandos während der Abfrage der Benutzerdaten auszuführen. Unter Umständen ist dadurch ein Anmelden ohne gültigen Benutzernamen und dazugehörigen Passwort möglich. Dies betrifft den ProFTPD nur, wenn er mit mod_sql konfiguriert wurde. Ein sehr simpler, in Perl geschriebener proof-of-concept Exploit wurde zusammen mit dem entsprechenden Bugtraq-Posting von runlevel veröffentlicht. Zur Zeit steht kein Patchs zur Verfügung. Es wird deshalb empfohlen auf den Einsatz von ProFTPD 1.x mit mod_sql zu verzichten, bis ein entsprechender Patch verfügbar ist. Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von SecurityFocus (BID 7974†) dokumentiert. Die Einträge VDB-20661 sind sehr ähnlich. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Authentisierungs-Schwachstellen bei FTP-Servern sind sehr gefährlich, denn ist ein FTP-Server nicht durch Firewalling oder topologische Gegebenheiten des Netzwerks geschützt, ist der Zugriff zur Eingabemaske jedem Benutzer möglich. Denial of Service-Attacken oder gar das unerlaubte Eindringen in den FTP-Server ist, sofern die entsprechende Server-Software verwundbar ist, nur eine Frage der Zeit. ProFTPD gibt es schon sehr viele Jahre und auch dieses Produkt hatte mit vielen Schwachstellen zu kämpfen. Diese neue Sicherheitslücke im Modul für das Auslesen der Benutzerdaten aus einer SQL-Datenbank ist selbstverständlich sehr unschön. Dafür muss man die Gefahr, die von dieser Sicherheitslücke ausgeht relativieren; denn diese ist nur dann gegeben, wenn auch wirklich mod_sql eingesetzt wird, was relativ selten der Fall ist.

Produktinfo

Typ

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.0
VulDB Meta Temp Score: 4.5

VulDB Base Score: 5.0
VulDB Temp Score: 4.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: SQL Injection
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: proftpd.org

Timelineinfo

18.06.2003 🔍
18.06.2003 +0 Tage 🔍
19.06.2003 +1 Tage 🔍
08.03.2021 +6472 Tage 🔍

Quelleninfo

Advisory: lists.netsys.com
Person: Discovery (LINUX)
Firma: RareGaZz Security Team
Status: Nicht definiert

GCVE (VulDB): GCVE-100-112
SecurityFocus: 7974 - ProFTPD SQL Injection mod_sql Vulnerability

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 18.06.2003 02:00
Aktualisierung: 08.03.2021 12:08
Anpassungen: 18.06.2003 02:00 (56), 25.06.2019 22:20 (1), 08.03.2021 12:08 (2)
Komplett: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!