vsftpd: Authentifizierungsumgehung bei der Session-Wiederverwendung im FTPS-Datenkanal
vsftpd bis einschliesslich 3.0.5 enthält in ssl_data_accept() eine Authentifizierungsumgehung, die FTPS-Datenverbindungen betrifft. Ein nicht authentifizierter Angreifer, der die Quell-IP-Adresse des Opfers teilt, kann über AUTH TLS ein TLS-Session-Ticket erlangen und sich mit dem PASV-Port des Opfers verbinden, um Downloads abzugreifen oder hochgeladene Daten zu manipulieren. Der Angriff setzt eine gemeinsame Quell-IP-Adresse voraus, etwa im selben NAT- oder Büronetz, oder eine Position auf dem Netzwerkpfad.
vsftpd project · vsftpd
