BDU:2016-00938
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) CVSS 10 · AV:N/AC:L/Au:N/C:C/I:C/A:CУязвимость FTP-сервера ProFTPd, позволяющая нарушителю повлиять на целостность, доступность и конфиденциальность информации
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость модуля mod_tls FTP-сервера ProFTPd существует из-за неправильной обработки директив TLSDHParamFile. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повлиять на целостность, доступность и конфиденциальность информации
Способ устранения
Обновление FTP-сервера ProFTPd до версии 1.3.5b, 1.3.6rc2 или новее
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Fedora Project | Fedora | 22 | s390 |
| Fedora Project | Fedora | 22 | ARM |
| Fedora Project | Fedora | 22 | PowerPC |
| Fedora Project | Fedora | 22 | IA-32 |
| Fedora Project | Fedora | 23 | ARM |
| Fedora Project | Fedora | 23 | PowerPC |
| Fedora Project | Fedora | 23 | s390 |
| Fedora Project | Fedora | 23 | IA-32 |
| Fedora Project | Fedora | 23 | 32-bit |
| Fedora Project | Fedora | 23 | 64-bit |
| IBM Corp. | zSeries | . | Не указана |
| Oracle Corp. | SunOS | . | Не указана |
| Red Hat Inc. | Cygwin | . | Не указана |
| Silicon Graphics Corp. | IRIX | . | Не указана |
| The NetBSD Project | NetBSD | . | Не указана |
| The ProFTPD Project | ProFTPD | до 1.3.5b | Не указана |
| The ProFTPD Project | ProFTPD | от 1.3.6 до 1.3.6rc2 | Не указана |
| The SCO Group | SCO Unix | . | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.