Webmin (Usermin) többszörös sebezhetőség

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Webmin Usermin
Webmin Webmin

Összefoglaló

Az URL-ekben található null karakterek helytelen kezelése a miniserv.pl-ben lehetővé teszi, hogy támadók cross-site scripting támadást indítsanak, CGI programok forráskódját olvassák, kilistázzák a helyi könyvtárakat, és tetszőleges kódot futtassanak.

Leírás

Az URL-ekben található null karakterek helytelen kezelése a miniserv.pl-ben lehetővé teszi, hogy támadók cross-site scripting támadást indítsanak, CGI programok forráskódját olvassák, kilistázzák a helyi könyvtárakat, és tetszőleges kódot futtassanak.

A Webmin 1.296 és a Usermin 1.226 előtti verziói érintettek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: www.debian.org
CVE-2006-3392 - NVD CVE-2006-3392
CIAC:r-026.shtml
CVE-2006-4542 - NVD CVE-2006-4542
CVE-2005-3912 - NVD CVE-2005-3912