En bref
- Le fait. Le 8 octobre 2026, la CISA a ajouté au catalogue KEV la faille CVE-2015-3306 de ProFTPD, un serveur FTP répandu sur les serveurs Linux et chez certains hébergeurs. Le module mod_copy permet à un attaquant distant de lire et d'écrire des fichiers arbitraires sur le serveur. Elle est corrigée par les distributions depuis 2015. Source : avis Debian DSA-3263-1.
- Êtes-vous concerné ? Si votre entreprise ou votre hébergeur fait tourner un serveur FTP ProFTPD ancien (version 1.3.5 avec mod_copy) accessible depuis Internet, par exemple sur un vieux serveur web ou de fichiers.
- Quoi faire :
- faites inventorier les serveurs FTP encore en service et leur version ;
- mettez à jour ProFTPD via votre distribution, ou désactivez le module mod_copy s'il n'est pas utilisé ;
- si le FTP n'est plus utile, fermez-le ; sinon, préférez un transfert chiffré (SFTP) limité aux adresses connues.
- Urgence : moyenne à élevée selon l'exposition : seuls les serveurs anciens non mis à jour sont concernés, mais la CISA signale une exploitation active.
Détail technique
Identifiants. CVE-2015-3306 : contrôle d'accès incorrect dans le module mod_copy de ProFTPD 1.3.5. Pas d'alerte ni d'avis CERT-FR identifiés pour cet ajout au KEV.
Produits et versions.
- ProFTPD avec le module mod_copy : versions affectées 1.3.5 ; version corrigée : version corrigée de la distribution (par exemple Debian 1.3.5-1.1+deb8u1) ou dernière version maintenue de ProFTPD.
KEV. Oui : ajoutée au catalogue KEV de la CISA le 8 octobre 2026.
Exploitation active. Oui, selon la CISA (inscription au KEV).
IOC publics. Aucun indicateur publié à notre connaissance.
Remédiation.
- Appliquer les mises à jour de la distribution (Debian : 1.3.4a-5+deb7u3, 1.3.5-1.1+deb8u1 ou 1.3.5-2 selon la version, d'après l'avis DSA-3263-1) ou passer à une version maintenue de ProFTPD.
- Désactiver mod_copy s'il n'est pas utilisé.
- Restreindre l'accès FTP aux adresses connues, ou le remplacer par SFTP.