Összefoglaló
A Webmin egy sérülékenységét jelentették, amelyet kihasználva a helyi felhasználók emelt szintű jogosultságokat szerezhetnek.
Leírás
A sérülékenységet egy bemeneti adat megtisztítási hiba okozza, ami a useradmin/index.cgi-ben jelentkezik, a felhasználó “Full Name” mezőjét érintve. Ezt kihasználva, tetszőleges HTML és script kód futtatása lehetséges a felhasználó böngészőjének munkamenetében, az érintett oldallal kapcsolatosan, amikor egy admin megnyitja a “Users and Groups” oldalt.
A sérülékenység sikeres kihasználásának feltétele, hogy a “CHFN_RESTRICT” értékre “frwh” vagy “off” legyen a /etc/login.defs állománybban.
A sérülékenységet az 1.540 verzióban jelentették. Egyéb kiadások is érintve lehetnek.
Megoldás
Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekébenTámadás típusa
Input manipulation (Bemenet módosítás)Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Egyéb referencia: javierb.com.ar
SECUNIA 44263