Webmin 0day远程代码执行缝隙安全公告

颁布功夫 2019-08-19

? 缝隙编号和级别


CVE编号：CVE-2019-15107，， ，，，危险级别：高危，， ，，，CVSS分值：暂无


? 影响版本


受影响的版本


Webmin 1.920


? 缝隙概述


Webmin是一套基于Web的用于类Unix操作系统中的系统治理工具。 。。。。


Webmin在沉置密码职能中发现了一个谬误，， ，，，该谬误允许恶意第三方由于短缺输入验证而执行恶意代码，， ，，，已知在端口10000上运行，， ，，，并且影响最新版本1.920，， ，，，Webmin尚未颁布公开申明或补丁。 。。。。


目前互联网上公开的Webmin至少超过14万个。 。。。。

 

8827太阳集团(Macau)股份有限公司-Official website


? 缝隙验证


EXP：https://cxsecurity.com/issue/WLB-2019080045。 。。。。

 

8827太阳集团(Macau)股份有限公司-Official website


? 建复建议


Webmin尚未颁布公开申明或补丁。 。。。。


? 参考链接


https://blog.firosolutions.com/exploits/webmin/