Webmin类型参数远程Perl代码执行漏洞

发布日期：2012-10-10
更新日期：2012-10-24受影响系统：
Webmin Webmin <= 1.590
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 55446
CVE ID: CVE-2012-2981Webmin是Unix系统管理Web接口，通过任一浏览器都可设置用户账户、Apache、DNS、DNS、文件共享及其他。Webmin 1.590及更早版本存在安全漏洞，可允许通过身份验证的远程用户通过类型参数相关的特制文件执行任意Perl命令。<*来源：American Information Security Group

链接：http://www.kb.cert.org/vuls/id/788478
http://www.exploit-db.com/exploits/21851/
*>建议：
--------------------------------------------------------------------------------
厂商补丁：Webmin
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.webmin.com/webmin/Webmin file/edit_html.cgi任意文件读取漏洞ShopEx v4.8.5 Cookie数据远程SQL注入漏洞相关资讯 Webmin Webmin安全漏洞

Webmin 1.780 发布下载，Unix 系统（12/31/2015 10:20:13）
Webmin 1.760 发布下载，Unix 系统（06/28/2015 15:28:58）
Linux 主机管理软件 Webmin 1.740 （04/25/2015 10:02:15）

Webmin 1.770 发布下载，Unix 系统（10/11/2015 08:04:36）
Webmin 1.750 发布，Unix 系统管理（05/14/2015 07:54:34）
Webmin 1.740 发布下载，Unix 系统（03/16/2015 07:37:52）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论
参与本评论即表明您已经阅读并接受上述条款