CVE:CVE-2019-19270
CNNVD:CNNVD-201911-1368
ProFTPD是ProFTPD团队的一套安全云打印解决方案。该方案支持从笔记本电脑、台式机和移动设备连接打印机进行打印。
ProFTPD 1.3.6b及之前版本中的‘tls_verify_crl’函数存在信任管理问题漏洞。攻击者可借助特制证书利用该漏洞绕过访问限制。
solution:Upgrade proftpd proftpd to a higher version than 1.3.5,1.3.6,1.3.6:alpha,1.3.6:beta,and avoid the version (,1.3.5],1.3.6,1.3.6:alpha,1.3.6:beta; Upgrade fedoraproject fedora to a higher version than 30,31,and avoid the version 30,31