• 我的位置：
  • 首頁
  • -
  • 漏洞預(yù)警
  • -
  • 應(yīng)用
  • -
    • Webmin多個(gè)漏洞
    • CNNVD編號(hào)：未知
    • 危害等級(jí)： 未知
    • CVE編號(hào)：CVE-2021-31760/31761/31762
    • 漏洞類型： 遠(yuǎn)程代碼執(zhí)行
    • 威脅類型：遠(yuǎn)程
    • 廠       商：未知
    • 漏洞來源：深信服
    • 發(fā)布時(shí)間：2021-05-08
    • 更新時(shí)間：2021-05-08

    漏洞簡介

    1、組件介紹

    Webmin是用于類似Unix的系統(tǒng)的基于Web的系統(tǒng)配置工具，也可以在Microsoft Windows上安裝和運(yùn)行最新版本。Webmin允許用戶配置操作系統(tǒng)內(nèi)部，例如用戶，磁盤配額，服務(wù)或配置文件，以及修改和控制開源應(yīng)用程序，例如Apache HTTP Server，PHP或MySQL。

    2、漏洞描述

    2021年4月25日，深信服安全團(tuán)隊(duì)監(jiān)測到關(guān)于Webmin組件存在 三個(gè)漏洞的信息，漏洞編號(hào)：CVE-2021-31760、CVE-2021-31761、CVE-2021-31762。威脅等級(jí)：未知。詳細(xì)信息如下：


    CVE-2021-31760

    漏洞描述：攻擊者可以通過發(fā)送構(gòu)造的惡意請(qǐng)求進(jìn)行CSRF攻擊，最終實(shí)現(xiàn)對(duì)Webmin的遠(yuǎn)程命令執(zhí)行。


    CVE-2021-31761

    漏洞描述：攻擊者可以通過發(fā)送構(gòu)造的惡意請(qǐng)求進(jìn)行XSS攻擊，最終實(shí)現(xiàn)對(duì)Webmin的遠(yuǎn)程命令執(zhí)行。


    CVE-2021-31762

    漏洞描述：攻擊者可以通過發(fā)送構(gòu)造的惡意請(qǐng)求進(jìn)行CSRF攻擊，通過Webmin的添加用戶功能創(chuàng)建特權(quán)用戶，然后通過特權(quán)用戶權(quán)限反彈shell。

    漏洞公示

    暫無

    參考網(wǎng)站

    暫無

    受影響實(shí)體

    Webmin 是一款基于Web的系統(tǒng)配置工具，可以運(yùn)行在幾乎所有計(jì)算機(jī)平臺(tái)上，由于其跨平臺(tái)和安全性被廣泛使用。全球有一百萬臺(tái) 在線資產(chǎn)，可能受漏洞影響的資產(chǎn)廣泛分布于世界各地，其中中國大陸存在資產(chǎn)7萬+，分布于福建、廣東、江蘇、上海等省市。


    目前受影響的Webmin版本：

    Webmin<= 1.973

    補(bǔ)丁

    當(dāng)前github中Webmin最新版本為1.973，暫未發(fā)布更新版本。相關(guān)用戶請(qǐng)持續(xù)關(guān)注Webmin的更新。

    鏈接如下：

    https://github.com/webmin/webmin