• 公告ID (KylinSec-SA-2022-2688)

摘要:

proftpd security update

安全等级: High

公告ID: KylinSec-SA-2022-2688

发布日期: 2022年12月5日

关联CVE: CVE-2021-46854  

  • 详细介绍

1. 漏洞描述

   

ProFTPD是一个增强的FTP服务器,专注于简单性、安全性和易于配置。它具有非常类似Apache的配置语法和高度可定制的服务器基础设施,包括支持多个“虚拟”FTP服务器、匿名FTP和基于权限的目录可见性。

2. 影响范围

cve名称 产品 组件 是否受影响
CVE-2021-46854 KY3.4-4A proftpd Fixed

3. 影响组件

    proftpd

4. 修复版本

   

KY3.4-4A

软件名称 架构 版本号
proftpd-postgresql x86_64 1.3.7a-2.kb1.ky3_4
proftpd-utils x86_64 1.3.7a-2.kb1.ky3_4
proftpd-ldap x86_64 1.3.7a-2.kb1.ky3_4
proftpd-mysql x86_64 1.3.7a-2.kb1.ky3_4
proftpd-devel x86_64 1.3.7a-2.kb1.ky3_4
proftpd x86_64 1.3.7a-2.kb1.ky3_4
proftpd-sqlite x86_64 1.3.7a-2.kb1.ky3_4
proftpd-postgresql aarch64 1.3.7a-2.kb1.ky3_4
proftpd aarch64 1.3.7a-2.kb1.ky3_4
proftpd-mysql aarch64 1.3.7a-2.kb1.ky3_4
proftpd-utils aarch64 1.3.7a-2.kb1.ky3_4
proftpd-devel aarch64 1.3.7a-2.kb1.ky3_4
proftpd-ldap aarch64 1.3.7a-2.kb1.ky3_4
proftpd-sqlite aarch64 1.3.7a-2.kb1.ky3_4

5. 修复方法

sudo yum update proftpd

6. 下载链接

   

KY3.4-4A:

x86_64:

     proftpd-postgresql   

     proftpd-utils   

     proftpd-ldap   

     proftpd-mysql   

     proftpd-devel   

     proftpd   

     proftpd-sqlite   

aarch64:

     proftpd-postgresql   

     proftpd   

     proftpd-mysql   

     proftpd-utils   

     proftpd-devel   

     proftpd-ldap   

     proftpd-sqlite   

上一篇:KylinSec-SA-2022-2687 下一篇:KylinSec-SA-2022-2683