自己報告されたバージョン番号によると、リモートホストでホストされている Webmin インストールのバージョンは、1.970より前です。したがって、リモートコマンド実行の影響を受けます

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version, the Webmin install hosted on the remote host is prior to 1.970. It is, therefore, affected by a Remote Command Execution

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根據其自我報告的版本，遠端主機上安裝的 Webmin 比 1.970 舊。因此，它會受到遠端命令執行弱點影響

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

根据其自我报告的版本，远程主机上托管的 Webmin 安装版本低于 1.970。因此，它受到远程命令执行的影响

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

According to its self-reported version, the version of Webmin running on the remote host may be affected by multiple vulnerabilities, including the following:

  - Arbitrary command execution can occur in Webmin through 1.962. Any user authorized for the Package Updates     module can execute arbitrary commands with root privileges via vectors involving %0A and %0C. NOTE: this     issue exists because of an incomplete fix for CVE-2019-12840. (CVE-2020-35606)

  - miniserv.pl in Webmin 1.962 on Windows mishandles special characters in query arguments to the CGI program.
    (CVE-2020-35769)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、リモートホストで実行されているWebminのバージョンは次ぐのものを含む、複数の脆弱性の影響を受ける可能性があります：

  -1.962までのWebminで任意コマンドの実行が発生する可能性があります 。Package Updatesモジュールに対して権限を持つ任意のユーザーが、％0Aおよび％0Cに関連するベクトルを介して、root権限で任意のコマンドを実行する可能性があります。注：この問題はCVE-2019-12840の修正が不完全なために存在します。（CVE-2020-35606）

  -WindowsのWebmin 1.962のminiserv.plが、CGIプログラムに対するクエリ引数の特殊文字を不適切に処理します。
    （CVE-2020-35769）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本，远程主机上运行的 Webmin 版本可能受到以下多个漏洞的影响：

  - 1.962 及之前的 Webmin 中发生任意命令执行。获得 Package Updates 模块授权的任何用户均可通过涉及 ％0A 和 ％0C 的矢量以 root 权限执行任意命令。注意：此问题是因对 CVE-2019-12840 的修复不完整所致。(CVE-2020-35606)

  - 在 Windows 上 Webmin 1.962 中，miniserv.pl 未正确处理 CGI 程序查询参数中的特殊字符。
    (CVE-2020-35769)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

根據其自我報告的版本，遠端主機上執行的 Webmin 版本可能受到多個弱點影響，包括：

  - 在 Webmin 1.962 之前的所有版本中可能發生任意命令執行。所有獲得套件更新模組授權的使用者皆可透過涉及 ％0A 和 ％0C 的向量，以 root 權限執行任意命令。注意：此問題之所以存在，是因為 CVE-2019-12840 的修正不完整。(CVE-2020-35606)

  - Windows 上 Webmin 1.962 中的 miniserv.pl 未正確處理 CGI 程式查詢引數中的特殊字元。
    (CVE-2020-35769)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	Name	Product	Family	Published	Updated	Severity
113563	Webmin < 1.970 の複数の脆弱性	Web App Scanning	Component Vulnerability	2/2/2023	3/14/2023	high
113563	Webmin < 1.970 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2/2/2023	3/14/2023	high
113563	Webmin < 1.970 多個弱點	Web App Scanning	Component Vulnerability	2/2/2023	3/14/2023	high
113563	Webmin < 1.970 多个漏洞	Web App Scanning	Component Vulnerability	2/2/2023	3/14/2023	high
146495	Webmin < 1.970 Multiple Vulnerabilities	Nessus	CGI abuses	2/16/2021	5/10/2022	critical
146495	Webmin < 1.970複数の脆弱性	Nessus	CGI abuses	2/16/2021	5/10/2022	critical
146495	Webmin < 1.970 多个漏洞	Nessus	CGI abuses	2/16/2021	5/10/2022	critical
146495	Webmin < 1.970 多個弱點	Nessus	CGI abuses	2/16/2021	5/10/2022	critical

Detections

Analytics

Plugins Search

high

high

high

high

critical

critical

critical

critical