Objet: Vulnérabilité dans ProFTPD

• Référence: CERTA-2007-AVI-182-001
• Titre: Vulnérabilité dans ProFTPD
• Date de la première version: 18 avril 2007
• Date de la dernière version: 07 novembre 2007
• Source(s): Bulletin de sécurité ProFTPD du 16 avril 2007
• Pièce(s) jointe(s): Aucune(s)

Risque

Contournement de la politique de sécurité.

Systèmes affectés

• ProFTPD versions 1.2.x ;
• ProFTPD versions 1.3.x.

Résumé

Une vulnérabilité de ProFTPD permet de contourner la politique de sécurité.

Description

Une erreur dans la mise en œuvre simultanée de plusieurs modules d'authentification par ProFTPD permet à un utilisateur distant malintentionné de contourner la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité ProFTPD du 16 avril 2007 :

  http://bugs.proftpd.org/show_bug.cgi?id=2922
  

• Bulletin de sécurité Mandriva MDKSA-2007:130 du 20 juin 2007 :

  http://www.mandriva.com/security/advisories?name=MDKSA-2007:130
  

• Référence CVE CVE-2007-2165 :

  https://www.cve.org/CVERecord?id=CVE-2007-2165
  

Gestion détaillée du document

le 18 avril 2007

version initiale.

le 07 novembre 2007

ajout de la référence CVE et de la référence au bulletin de sécurité Mandriva.