edit_html.cgi任意文件读取漏洞

发布日期：2012-10-10
更新日期：2012-10-23受影响系统：
Webmin Webmin <= 1.590
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 55446
CVE ID: CVE-2012-2983Webmin是Unix系统管理Web接口，通过任一浏览器都可设置用户账户、Apache、DNS、DNS、文件共享及其他。Webmin 1.590及更早版本存在安全漏洞，在显示文件未编辑内容之前没有执行身份验证检查，可允许通过远程用户通过文件字段读取任意文件。<*来源：American Information Security Group

链接：http://www.kb.cert.org/vuls/id/788478
http://www.exploit-db.com/exploits/21851/
*>建议：
--------------------------------------------------------------------------------
厂商补丁：Webmin
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.webmin.com/webmin/Webmin /file/show.cgi远程命令执行漏洞Webmin类型参数远程Perl代码执行漏洞相关资讯 Webmin Webmin安全漏洞任意文件读取漏洞

Webmin 1.780 发布下载，Unix 系统（12/31/2015 10:20:13）
Webmin 1.760 发布下载，Unix 系统（06/28/2015 15:28:58）
Linux 主机管理软件 Webmin 1.740 （04/25/2015 10:02:15）

Webmin 1.770 发布下载，Unix 系统（10/11/2015 08:04:36）
Webmin 1.750 发布，Unix 系统管理（05/14/2015 07:54:34）
Webmin 1.740 发布下载，Unix 系统（03/16/2015 07:37:52）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论