Medium WID-SEC-2022-2151 1 CVE

Pro-FTPd: Schwachstelle ermöglicht Offenlegung von Informationen

Published Nov 22, 2022 · Updated Jan 30, 2024 · Revision 2 · de-DE

Vendor: Meinberg Product: LANTIME < 7.08.007 Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Pro-FTPd ausnutzen, um Informationen offenzulegen.

Product

ProFTP ist ein Open Source FTP-Server.

Vulnerabilities 1

High 7.5

CVE-2021-46854

mod_radius in ProFTPD before 1.3.7c allows memory disclosure to RADIUS servers because it copies blocks of 16 character…

proftpd-dfsg proftpd-dfsg Debian Ubuntu

Nov 23, 2022

Revision history

2024-01-30 #2
Neue Updates von Meinberg aufgenommen
2022-11-22 #1
Initiale Fassung

References

Github ProFTPD vom 2022-11-22
https://github.com/proftpd/proftpd/issues/1284
Meinberg Security Advisory
https://www.meinberg.de/german/news/meinberg-security-advisory-mbgsa-2024-01-lantime-firmware-v7-08-007.htm