Összefoglaló
Az URL-ekben található null karakterek helytelen kezelése a miniserv.pl-ben lehetővé teszi, hogy támadók cross-site scripting támadást indítsanak, CGI programok forráskódját olvassák, kilistázzák a helyi könyvtárakat, és tetszőleges kódot futtassanak.
Leírás
Az URL-ekben található null karakterek helytelen kezelése a miniserv.pl-ben lehetővé teszi, hogy támadók cross-site scripting támadást indítsanak, CGI programok forráskódját olvassák, kilistázzák a helyi könyvtárakat, és tetszőleges kódot futtassanak.
A Webmin 1.296 és a Usermin 1.226 előtti verziói érintettek.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Deny of service (Szolgáltatás megtagadás)Information disclosure (Információ/adat szivárgás)
Input manipulation (Bemenet módosítás)
Hatás
Loss of availability (Elérhetőség elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: www.debian.org
CVE-2006-3392 - NVD CVE-2006-3392
CIAC:r-026.shtml
CVE-2006-4542 - NVD CVE-2006-4542
CVE-2005-3912 - NVD CVE-2005-3912
