Webmin sérülékenység

CH azonosító

CH-4809

Angol cím

Webmin "Full Name" Input Sanitation Vulnerability

Felfedezés dátuma

2011.04.24.

Súlyosság

Alacsony

Érintett rendszerek

Webmin

Érintett verziók

Webmin 1.x

Összefoglaló

A Webmin egy sérülékenységét jelentették, amelyet kihasználva a helyi felhasználók emelt szintű jogosultságokat szerezhetnek.

Leírás

A sérülékenységet egy bemeneti adat megtisztítási hiba okozza, ami a useradmin/index.cgi-ben jelentkezik, a felhasználó “Full Name” mezőjét érintve. Ezt kihasználva, tetszőleges HTML és script kód futtatása lehetséges a felhasználó böngészőjének munkamenetében, az érintett oldallal kapcsolatosan, amikor egy admin megnyitja a “Users and Groups” oldalt.

A sérülékenység sikeres kihasználásának feltétele, hogy a “CHFN_RESTRICT” értékre “frwh” vagy “off” legyen a /etc/login.defs állománybban.

A sérülékenységet az 1.540 verzióban jelentették. Egyéb kiadások is érintve lehetnek.

Megoldás

Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekében

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Egyéb referencia: javierb.com.ar
SECUNIA 44263


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
CVE-2025-9337 – ASUS Armoury Crate sérülékenysége
CVE-2025-9336 – ASUS Armoury Crate sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége
CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége
CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége
CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége
CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége
Tovább a sérülékenységekhez »