CVE-2015-3306: The mod_copy module in ProFTPD 1.3.5 allows remote attackers to read and write to arbitrary files via the site cpfr and site cpto commands.
Noroxi değerlendirmesi
Öncelik: Hemen (aksiyon skoru 100/100)
- CISA bu açığın sahada sömürüldüğünü doğruladı (8 Eki 2026). ABD kamu kurumları için kapatma son tarihi 11 Eki 2026.
- Hazır saldırı modülü yayımlanmış (Metasploit, Nuclei); sömürmek özel uzmanlık gerektirmiyor.
- Önümüzdeki 30 günde sömürülme olasılığı %99,4 (FIRST EPSS); kayıtların %99,9 kadarından yüksek.
- İnternetten erişebilen herkes tetikleyebilir. Hesap ya da parola gerekmez. Kullanıcının bir şey yapması gerekmez. Özel bir koşul gerekmez; tekrarlanabilir.
- CISA'ya göre saldırı otomatikleştirilebilir: toplu taramalarla hedef bulunabilir.
- Düzeltilmiş sürüm: proftpd-dfsg (Debian:12) 1.3.5-2; proftpd-dfsg (Debian:7) 1.3.4a-5+deb7u3; proftpd-dfsg (Debian:8) 1.3.5-1.1+deb8u1.
- Ulusal siber güvenlik bildirimlerinde (siberguvenlik.gov.tr) 1 kez anıldı.
Bugün yamayın ya da erişimi kapatın. proftpd-dfsg (Debian:12) 1.3.5-2; proftpd-dfsg (Debian:7) 1.3.4a-5+deb7u3; proftpd-dfsg (Debian:8) 1.3.5-1.1+deb8u1 ya da daha yeni sürüme yükseltin.
Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz
Birincil kaynaklar: NVD · CVE.org · CISA KEV · FIRST EPSS
- Yayın
- 18 May 2015
- Güncelleme
- 9 Eki 2026
- EPSS
- %99,4 · 99. yüzdelik
- CWE
- CWE-284
Rapor araçları
Aksiyon skoru
100
Bugün yamayın ya da erişimi kapatın.
- CVSS
- 40 / 40 · 10.0 / 10
- CISA KEV
- 30 / 30 · Listede
- EPSS
- 30 / 30 · %99,4
CISA SSVC kararı
- Sömürü
- aktif
- Otomatikleştirilebilir
- evet
- Teknik etki
- tam
Vulnrichment: CISA'nın karar ağacı girdileri.
Sahada aktif sömürülüyor
CISA bu zafiyeti 8 Eki 2026 tarihinde fiilen sömürülen zafiyetler kataloğuna (KEV) ekledi. Bu, teoriyi değil, gerçek saldırıları işaret eder.
ABD federal kurumları için son yama tarihi: 11 Eki 2026.
Bu kayıt değişirse haber alın
- CISA KEV'de: sahada sömürüldüğü doğrulandı
- Silahlaştırılmış istismar var
- Düzeltme yayımlandı
Bunlardan biri değişirse günlük e-posta özetinde haber veririz.
Sürümünüz etkileniyor mu? Kontrol edinNoroxi analizi
Sizin ortamınızda ne anlama geliyor?
Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.
Bu ürünü kullanıyoruz, yardım isteyinEtkilenen sistemler
Sürümünüz etkileniyor mu?
Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.
| Üretici | Ürün | CPE |
|---|---|---|
| proftpd | proftpd | cpe:2.3:a:proftpd:proftpd |
| fedoraproject | fedora | cpe:2.3:o:fedoraproject:fedora |
| debian | debian linux | cpe:2.3:o:debian:debian_linux |
| opensuse | tumbleweed | cpe:2.3:o:opensuse:tumbleweed |
| suse | linux enterprise server | cpe:2.3:o:suse:linux_enterprise_server |
Etkilenen sürümler
NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.
- debian debian linux7.0
- debian debian linux8.0
- debian debian linux9.0
- fedoraproject fedora20
- fedoraproject fedora21
- fedoraproject fedora22
- opensuse tumbleweedtüm sürümler
- proftpd proftpd1.3.5
- suse linux enterprise server15
Paket düzeyi etkilenme
OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.
| Ekosistem | Paket | Etkilenen aralık | Düzeltme |
|---|---|---|---|
| Debian:12 | proftpd-dfsg | 1.3.5-2 öncesi | 1.3.5-2 |
| Debian:7 | proftpd-dfsg | 1.3.4a-5+deb7u3 öncesi | 1.3.4a-5+deb7u3 |
| Debian:8 | proftpd-dfsg | 1.3.5-1.1+deb8u1 öncesi | 1.3.5-1.1+deb8u1 |
| openSUSE:Tumbleweed | proftpd | 1.3.5b-2.5 öncesi | 1.3.5b-2.5 |
Aynı üründe
proftpd: tüm kayıtlarAynı birincil ürünün en yüksek skorlu diğer kayıtları.
- CVE-2010-4221Multiple stack-based buffer overflows in the pr_netio_telnet_gets function in netio.c in ProFTPD before 1.3.3c allow remote attackers to…67Bu hafta
- CVE-2010-20103ProFTPD 1.3.3c Backdoor Command Execution60Bu hafta
- CVE-2019-12815An arbitrary file copy vulnerability in mod_copy in ProFTPD up to 1.3.5b allows for remote code execution and information disclosure…56Planlayın
Bu üründe bundan önce ve sonra yayımlananlar
- ← ÖncekiCVE-2012-609524 Oca 2013 · ProFTPD before 1.3.5rc1, when using the UserOwner directive, allows local users to modify the ownership of arbitrary files via a race…4İzleyin
- ← ÖncekiCVE-2013-435930 Eyl 2013 · Integer overflow in kbdint.c in mod_sftp in ProFTPD 1.3.4d and 1.3.5r3 allows remote attackers to cause a denial of service (memory…21İzleyin
- Sonraki →CVE-2016-31255 Nis 2016 · The mod_tls module in ProFTPD before 1.3.5b and 1.3.6 before 1.3.6rc2 does not properly handle the TLSDHParamFile directive, which might…32İzleyin
Düzeltme
Hangi sürüme geçmeli
Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.
| Ürün / paket | Düzeltilmiş sürüm | Kaynak |
|---|---|---|
| debian:proftpd-dfsg | 1.3.5-2 · Debian:12 | Paket deposu (OSV) |
| opensuse:proftpd | 1.3.5b-2.5 · openSUSE:Tumbleweed | Paket deposu (OSV) |
İstismar durumu
Silahlaştırılmış
Bu zafiyet için hazır bir istismar aracı ya da sahada aktif kullanım biliniyor. Önceliğiniz en üst düzeyde olmalı.
Kanıt
- Metasploit modülü ×1
- Exploit-DB kaydı ×4
- Nuclei tespit şablonu ×1
- GitHub’da kavram kanıtı deposu ×18
Noroxi istismar kodu barındırmaz ve istismar bağlantısı vermez. Metasploit modül adı ve Nuclei şablon kimliği gösterilir (kod değil, ad); Exploit-DB kayıtları ve PoC depoları yalnızca sayı olarak verilir.
| Kaynak | Tür | Tarih |
|---|---|---|
| GitHub’da kavram kanıtı deposu | 18 depo | 2015-04-21 → 2026-09-07 |
| Exploit-DB kaydı | remote | 2015-06-10 |
| Exploit-DB kaydı | remote | 2015-04-21 |
| Exploit-DB kaydı | remote | 2021-05-26 |
| Exploit-DB kaydı | remote | 2015-04-13 |
| Metasploit modülü | exploit/unix/ftp/proftpd_modcopy_execProFTPD 1.3.5 Mod_Copy Command Executionexploit | 2015-04-22 |
| Nuclei tespit şablonu | Nuclei şablonu CVE-2015-3306 | — |
Araştırma bağlamı
Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.
Zaman çizelgesi
Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.
- İlk kavram kanıtı-36 gün
- Metasploit-27 gün
- Yayın
- CISA KEV+4160 gün
- Bugün15 Kas 2026+4198 gün
FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).
Ulusal bildirim (Siber Güvenlik Başkanlığı / USOM)
Bu kaydı anan resmi güvenlik bildirimleri; çözüm önerisi kurumun sayfasında.
- TR-20-633 · 24 Ağu 2020(Proftpd Sunucu Güvenlik Güncellemesi)
Bu kayıtta yok: yama commit'i ya da PR bağlantısı · araştırmacı kredisi · varyant ya da zincir adayı · herkese açık ödül programı.
Teknik detay
Saldırı koşulları
- İnternetten erişebilen herkes tetikleyebilir.
- Hesap ya da parola gerekmez.
- Kullanıcının bir şey yapması gerekmez.
- Özel bir koşul gerekmez; tekrarlanabilir.
Başarılı olursa
- Gizlilik
- yüksek · veriler okunabilir
- Bütünlük
- yüksek · veri ya da yapılandırma değiştirilebilir
- Erişilebilirlik
- yüksek · hizmet durdurulabilir
Etki, zafiyetli bileşenin ötesine geçebilir (kapsam değişir).
- Saldırı vektörü
- Ağ
- Karmaşıklık
- Düşük
- Gereken yetki
- Yok
- Kullanıcı etkileşimi
- Gerekmez
- Kapsam
- Değişir
- Gizlilik etkisi
- Yüksek
- Bütünlük etkisi
- Yüksek
- Erişilebilirlik etkisi
- Yüksek
Zayıflık sınıfı (CWE)
CWE-284 · Improper Access ControlCVSS vektörü
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
nvd-secondary
Saldırı bağlamı
Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.
Saldırı desenleri (CAPEC)
- Embedding Scripts within ScriptsCAPEC-19olasılık: High · High
- Malicious Logic InsertionCAPEC-441olasılık: Medium · High
- Modification of Windows Service ConfigurationCAPEC-478olasılık: Low · High
- Malicious Root CertificateCAPEC-479olasılık: Low · Low
- Intent SpoofCAPEC-502
- WebView ExposureCAPEC-503
- Data Injected During ConfigurationCAPEC-536olasılık: Low · High
- Incomplete Data Deletion in a Multi-Tenant EnvironmentCAPEC-546olasılık: Low · Medium
ATT&CK teknikleri
- RootkitT1014
- Obfuscated Files or Information: Embedded PayloadsT1027.009
- Boot or Logon Initialization ScriptsT1037
- Taint shared contentT1080
- Server Software Component: Terminal Services DLLT1505.005
- Pre-OS Boot:BootkitT1542.003
- Create or Modify System ProcessT1543
- Create or Modify System Process: Launch AgentT1543.001
- Create or Modify System Process:Windows ServiceT1543.003
- Create or Modify System Process: Launch DaemonT1543.004
- Event Triggered Execution:Change Default File AssociationT1546.001
- Event Triggered Execution:.bash_profile and .bashrcT1546.004
- Event Triggered Execution: Accessibility FeaturesT1546.008
- Event Triggered Execution: Installer PackagesT1546.016
- Boot or Logon Autostart ExecutionT1547
- Boot or Logon Autostart Execution:Kernel Modules and ExtensionsT1547.006
Değişiklik günlüğü
- KEV✗ → ✓
- SSVC sömürü— → active
- Düzeltme✗ → ✓
Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →
Referanslar
Tüm referansları göster (7 daha)Daha az göster
- lists.fedoraproject.org/pipermail/package-announce/2015-May/157054.html
- lists.fedoraproject.org/pipermail/package-announce/2015-May/157581.html
- lists.opensuse.org/opensuse-updates/2015-06/msg00020.html
- www.debian.org/security/2015/dsa-3263
- www.rapid7.com/db/modules/exploit/unix/ftp/proftpd_modcopy_exec
- www.securityfocus.com/bid/74238
- www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2015-3306
Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.