Multiple vulnerabilities was discovered and corrected in webmin :

Multiple XSS, CSRF, and arbitrary code execution vulnerabilities that impact Webmin versions prior to 1.620 (CVE-2012-2981, CVE-2012-2982, CVE-2012-2983, CVE-2012-4893, SA51201).

The 1.680 version fixed security issues that could be exploited by un-trusted Webmin users in the PHP Configuration and Webalizer modules.

The Authen::Libwrap perl module used by Webmin is also being provided.

The updated packages have been upgraded to the 1.680 version which is not vulnerable to these issues.

According to its self-reported version, the Webmin install hosted on the remote host is 1.590 or lower. It is, therefore, affected by multiple vulnerabilities.

webmin で複数の脆弱性が発見され、修正されました：

1.620 より前のバージョンの Webmin に影響を及ぼす、複数の XSS、CSRF、および任意のコード実行の脆弱性（CVE-2012-2981、CVE-2012-2982、CVE-2012-2983、CVE-2012-4893、SA51201）。

1.680 バージョンは、PHP 構成および Webalizer モジュールにおける、信頼できない Webmin ユーザーによって悪用される可能性があるセキュリティ問題を修正しました。

Webmin が使用する Authen::Libwrap perl モジュールも提供されています。

更新済みパッケージが、これらの問題に対して脆弱でない 1.680 バージョンにアップグレードされています。

自己報告されたバージョンによると、リモートホストでホストされているWebminインストールのバージョンは、1.590より前です。したがって、複数の脆弱性による影響を受けます。

在 webmin 中發現多個弱點並已更正：

多個 XSS、CSRF 和任意程式碼執行弱點會影響 1.620 之前版本的 Webmin (CVE-2012-2981、CVE-2012-2982、CVE-2012-2983、CVE-2012-4893、SA51201)。

1.680 版修正了可能遭到 PHP 組態和 Webalizer 模組中未受信任的 Webmin 使用者惡意利用的安全性問題。

另也提供 Webmin 使用的 Authen::Libwrap perl 模組。

更新版套件已升級至 1.680 版，該版本不會受到這些問題的影響。

已在 webmin 中发现并修正多种漏洞：

多种可影响低于 1.620 的 Webmin 版本的 XSS、CSRF 和任意代码执行漏洞（CVE-2012-2981、CVE-2012-2982、CVE-2012-2983、CVE-2012-4893、SA51201）。

1.680 版修复了 PHP 配置和 Webalizer 模块中不受信任的 Webmin 用户可利用的安全问题。

还提供 Webmin 使用的 Authen::Libwrap perl 模块。

已将更新后的程序包已升级到 1.680 版本，此版本不易受到这些问题的影响。

根據其自我報告的版本，遠端主機上主控的 Webmin 是 1.590 或更舊版本。因此，會受到多個弱點影響。

根据其自我报告的版本，远程主机上托管的 Webmin 安装版本为 1.590 或更低版本。因而会受到多个漏洞的影响。

The remote host is running a Webmin HTTP server. 

Versions earlier than or equal to 1.580 are vulnerable to the following vulnerabilities :

  - A command execution vulnerability affects the 'edit_mon.cgi' , 'saved_mon.cgi' and '/file/show.cgi' scripts. (CVE-2012-2981, CVE-2012-2982)

  - A directory traversal vulnerability affects the 'file' parameter of the 'edit_html.cgi' script. (CVE-2012-2983)

ID	Name	Product	Family	Published	Updated	Severity
73066	Mandriva Linux Security Advisory : webmin (MDVSA-2014:062)	Nessus	Mandriva Local Security Checks	3/18/2014	1/6/2021	medium
117602	Webmin <= 1.590 Multiple Vulnerabilities	Nessus	CGI abuses	9/19/2018	11/5/2019	medium
73066	Mandriva Linux セキュリティアドバイザリ：webmin（MDVSA-2014:062）	Nessus	Mandriva Local Security Checks	3/18/2014	1/6/2021	medium
117602	Webmin <= 1.590の複数の脆弱性	Nessus	CGI abuses	9/19/2018	11/5/2019	medium
73066	Mandriva Linux 安全性公告：webmin (MDVSA-2014:062)	Nessus	Mandriva Local Security Checks	3/18/2014	1/6/2021	medium
73066	Mandriva Linux 安全公告：webmin (MDVSA-2014:062)	Nessus	Mandriva Local Security Checks	3/18/2014	1/6/2021	medium
117602	Webmin <= 1.590 多個弱點	Nessus	CGI abuses	9/19/2018	11/5/2019	medium
117602	Webmin <= 1.590 多个漏洞	Nessus	CGI abuses	9/19/2018	11/5/2019	medium
6780	Webmin <= 1.580 Multiple Input-Validation Vulnerabilities (deprecated)	Nessus Network Monitor	Web Servers	5/1/2013	3/6/2019	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium