ProFTPD: Schwachstelle ermöglicht Privilegieneskalation

Summary

Product

Vulnerabilities 1

• High 7.5
  CVE-2024-48651 Scanner template

  In ProFTPD through 1.3.8b before cec01cc, supplemental group inheritance grants unintended access to GID 0 because of t…

  proftpd-dfsg proftpd-dfsg proftpd Debian Ubuntu Alpine
  Nov 29, 2024

Revision history

1. 2025-08-25 #8

   Neue Updates von openSUSE aufgenommen

2. 2025-06-02 #7

   Neue Updates von XEROX aufgenommen

3. 2025-03-26 #6

   Neue Updates von SUSE aufgenommen

4. 2025-02-25 #5

   Neue Updates von Ubuntu aufgenommen

5. 2025-01-13 #4

   Neue Updates von openSUSE aufgenommen

6. 2024-12-10 #3

   Neue Updates von Debian aufgenommen

7. 2024-12-01 #2

   Neue Updates von Debian aufgenommen

8. 2024-11-28 #1

   Initiale Fassung

References

• GitHub Security Advisory vom 2024-11-28
  https://github.com/advisories/GHSA-mw3w-3jx9-mhff
• ProFTPD Issue #1830 vom 2024-11-28
  https://github.com/proftpd/proftpd/issues/1830
• Debian Security Advisory DLA-3975 vom 2024-11-29
  https://lists.debian.org/debian-lts-announce/2024/11/msg00032.html
• Debian Security Advisory DSA-5827 vom 2024-12-10
  https://lists.debian.org/debian-security-announce/2024/msg00243.html
• openSUSE Security Update OPENSUSE-SU-2025:14636-1 vom 2025-01-13
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/VVHALJQJ6EOQ3LXU5PV576XZHRQTOZGI/
• Ubuntu Security Notice USN-7297-1 vom 2025-02-25
  https://ubuntu.com/security/notices/USN-7297-1
• SUSE Security Update SUSE-SU-2025:1028-1 vom 2025-03-26
  https://lists.suse.com/pipermail/sle-security-updates/2025-March/020611.html
• XEROX Security Advisory XRX25-012 vom 2025-06-02
  https://security.business.xerox.com/wp-content/uploads/2025/06/Xerox-Security-Bulletin-XRX25-012-for-Xerox-FreeFlow-Print-Server-v9.pdf
• openSUSE Security Update OPENSUSE-SU-2025:0315-1 vom 2025-08-25
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/AK7Q2WHCGKXLADMF5L247PYG4ZKK4Y25/