Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2022-01518

Опубликовано: 17 фев. 2022
Источник: fstec
CVSS3: 8.3
CVSS2: 9
EPSS Критический

Описание

Уязвимость модуля File Manager веб-интерфейса системного администрирования для UNIX-подобных операционных систем Webmin связана с недостатками механизма авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии или выполнить произвольный код путем выполнения команды chmod или загрузки файлов с разрешением .cgi

Вендор

ООО «Ред Софт»
ФССП России
Webmin

Наименование ПО

РЕД ОС
ОС ТД АИС ФССП России
Webmin

Версия ПО

7.3 (РЕД ОС)
ИК6 (ОС ТД АИС ФССП России)
до 1.990 (Webmin)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://github.com/webmin/webmin/commit/39ea464f0c40b325decd6a5bfb7833fa4a142e38
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОС ТД АИС ФССП России:
https://goslinux.fssp.gov.ru/2726972/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 100%
0.94003
Критический

8.3 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

redos
больше 3 лет назад

Уязвимости Webmin

CVSS3: 8.8
ubuntu
больше 3 лет назад

Improper Access Control to Remote Code Execution in GitHub repository webmin/webmin prior to 1.990.

CVSS3: 8.8
nvd
больше 3 лет назад

Improper Access Control to Remote Code Execution in GitHub repository webmin/webmin prior to 1.990.

CVSS3: 8.8
debian
больше 3 лет назад

Improper Access Control to Remote Code Execution in GitHub repository ...

CVSS3: 8.8
github
больше 3 лет назад

Improper Access Control to Remote Code Execution in GitHub repository webmin/webmin prior to 1.990.

EPSS

Процентиль: 100%
0.94003
Критический

8.3 High

CVSS3

9 Critical

CVSS2