KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2020-9273 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
在ProFTPD 1.3.7中，可以通过中断数据传输通道来破坏内存池。这将触发pool.c中的alloc_pool in pool.c中的UAF和可能的远程代码执行。
影响范围
应用：proftpd proftpd（版本 1.3.7）
系统：debian_10 proftpd-dfsg（影响面 Up to (excluding) 1.3.6-4+deb10u4）
系统：debian_11 proftpd-dfsg（影响面 Up to (excluding) 1.3.6c-2）
系统：debian_12 proftpd-dfsg（影响面 Up to (excluding) 1.3.6c-2）
系统：debian_8 proftpd-dfsg（影响面 Up to (excluding) 1.3.5-1.1+deb8u2）
系统：debian_9 proftpd-dfsg（影响面 Up to (excluding) 1.3.5b-4+deb9u4）
系统：fedora_30 proftpd-ldap（影响面 Up to (excluding) 1.3.6c-1.fc30）
系统：fedora_31 proftpd（影响面 Up to (excluding) 1.3.6c-1.fc31）
……另有 4 项受影响环境，详见官方公告
解决方案
升级至官方安全版本
参考信息
http://lists.opensuse.org/opensuse-security-announce/2020-03/msg00002.html
http://www.openwall.com/lists/oss-security/2021/08/25/1
http://www.openwall.com/lists/oss-security/2021/09/06/2
https://cert-portal.siemens.com/productcert/pdf/ssa-679335.pdf
https://github.com/proftpd/proftpd/blob/master/RELEASE_NOTES
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。