Webmin before 1.296 and Usermin before 1.226 does not properly handle a URL with a null ('%00') character, which allows remote attackers to conduct cross-site scripting (XSS), read CGI program source code, list directories, and possibly execute programs.

Updated packages have been patched to correct this issue.

Update :

Packages are now available for Mandriva Linux 2007.

由于 Perl 脚本“miniserv.pl”未能正确过滤来自 URL 的空字符，远程主机上安装的 Usermin 版本受到信息泄露漏洞的影响。攻击者可利用此漏洞泄漏 CGI 脚本的源代码、获取目录清单，或者针对受影响的应用程序发动跨站脚本攻击。

リモートホストにインストールされているWebminのバージョンは、URLからのNULL文字のフィルタリングに失敗するPerlスクリプト「miniserv.pl」が原因で、情報漏洩の脆弱性の影響を受けます。攻撃者がこれを悪用して、CGI スクリプトのソースコードを漏洩、ディレクトリリストを取得、または影響を受けたアプリケーションに対するクロスサイトスクリプティング攻撃を実行する可能性があります。

Perl の「miniserv.pl」スクリプトが、URL から NULL 文字を適切にフィルタしないために、リモートホストにインストールされている Usermin のバージョンは、情報漏洩の脆弱性に影響を受けます。攻撃者がこれを悪用して、CGI スクリプトのソースコードを漏洩、ディレクトリリストを取得、または影響を受けたアプリケーションに対するクロスサイトスクリプティング攻撃を実行する可能性があります。

The version of Webmin installed on the remote host is affected by an information disclosure vulnerability due to the Perl script 'miniserv.pl' failing to properly filter null characters from URLs. An attacker could exploit this to reveal the source code of CGI scripts, obtain directory listings, or launch cross-site scripting attacks against the affected application.

Several vulnerabilities have been identified in webmin, a web-based administration toolkit. The Common Vulnerabilities and Exposures project identifies the following vulnerabilities :

  - CVE-2005-3912     A format string vulnerability in miniserv.pl could allow     an attacker to cause a denial of service by crashing the     application or exhausting system resources, and could     potentially allow arbitrary code execution.

  - CVE-2006-3392     Improper input sanitization in miniserv.pl could allow     an attacker to read arbitrary files on the webmin host     by providing a specially crafted URL path to the     miniserv http server.

  - CVE-2006-4542     Improper handling of null characters in URLs in     miniserv.pl could allow an attacker to conduct     cross-site scripting attacks, read CGI program source     code, list local directories, and potentially execute     arbitrary code.

Stable updates are available for alpha, amd64, arm, hppa, i386, ia64, m68k, mips, mipsel, powerpc, s390 and sparc.

The version of Usermin installed on the remote host is affected by an information disclosure vulnerability due to the Perl script 'miniserv.pl' failing to properly filter null characters from URLs. An attacker could exploit this to reveal the source code of CGI scripts, obtain directory listings, or launch cross-site scripting attacks against the affected application.

遠端主機上安裝的 Webmin 版本受到一個資訊洩漏弱點影響，這是因為 Perl 指令碼「miniserv.pl」無法正確篩選 URL 的 null 字元所導致。攻擊者可惡意利用此問題洩漏 CGI 指令碼的原始程式碼、取得目錄清單，或是對受影響的應用程式發動跨網站指令碼攻擊。

遠端主機上安裝的 Usermin 版本受到一個資訊洩漏弱點影響，這是因為 Perl 指令碼 'miniserv.pl' 無法正確篩選 URL 的 null 字元所導致。攻擊者可惡意利用此問題洩漏 CGI 指令碼的原始程式碼、取得目錄清單，或是對受影響的應用程式發動跨網站指令碼攻擊。

ID	名稱	產品	系列	已發布	已更新	嚴重性
24556	Mandrake Linux Security Advisory : webmin (MDKSA-2006:170-1)	Nessus	Mandriva Local Security Checks	2007/2/18	2021/1/6	medium
77705	Usermin 空字节过滤信息泄露	Nessus	CGI abuses	2014/9/16	2021/1/19	medium
22300	Webmin NULLバイトフィルタリングの情報漏洩	Nessus	CGI abuses	2006/9/2	2021/1/19	medium
77705	Usermin の NULL バイトフィルタリングの情報漏洩	Nessus	CGI abuses	2014/9/16	2021/1/19	medium
22300	Webmin Null Byte Filtering Information Disclosure	Nessus	CGI abuses	2006/9/2	2021/1/19	medium
22908	Debian DSA-1199-1 : webmin - multiple vulnerabilities	Nessus	Debian Local Security Checks	2006/10/25	2021/1/4	high
77705	Usermin Null Byte Filtering Information Disclosure	Nessus	CGI abuses	2014/9/16	2021/1/19	medium
22300	Webmin Null Byte Filtering 資訊洩漏	Nessus	CGI abuses	2006/9/2	2021/1/19	medium
77705	Usermin Null 位元組篩選資訊洩漏	Nessus	CGI abuses	2014/9/16	2021/1/19	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

high

medium

medium

medium