Webmin Access Control Rule Bypass Vulnerability

SNS Advisory No.74

Problem first discovered on: Sun, 11 Apr 2004
Published on: Fri, 11 Jun 2004

概要

Webminには、アクセス権限をもたないユーザがモジュールの設定内容を表示させることが可能な問題があります。

Webminは、システムの基本設定やサーバの設定などをWebブラウザで行うことが可能な環境設定ユーティリティであり、LinuxやUnixなどのオペレーティングシステムで利用されています。

このWebインタフェースを通じて設定変更を可能にするモジュールには問題があり、アクセス権限をもたないユーザであっても、その設定内容を閲覧することが可能です。

Webmin Version 1.140

Webmin バージョン 1.150以降へアップグレードを行うことでこの問題を解消することができます。これは以下のURLより入手可能です。

山崎圭吾

謝辞：
Mr. Jamie Cameron

この記事をシェアする

メールマガジン

サイバーセキュリティや
ラックに関する情報を
お届けします。

この記事は役に立ちましたか？

はいいいえ