Lucene search

K
seebugRootSSV:15088
HistoryDec 15, 2009 - 12:00 a.m.

ProFTPD TLS会话重协商明文数据注入漏洞

2009-12-1500:00:00
Root
www.seebug.org
160

0.002 Low

EPSS

Percentile

64.8%

CVE ID: CVE-2009-3555

ProFTPD是一款开放源代码FTP服务程序。

ProFTPD的模块mod_tls存在OpenSSL的会话可重新协商选项的漏洞,导致攻击者可以在会话数据流中插入明文数据,操纵数据交互。

ProFTPD Project ProFTPD 1.3.x
厂商补丁:

ProFTPD Project

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.proftpd.org/docs/RELEASE_NOTES-1.3.2c