CVE-2002-1672 in Webmin
Zusammenfassung (Englisch)
Webmin 0.92, when installed from an RPM, creates /var/webmin with insecure permissions (world readable), which could allow local users to read the root user s cookie-based authentication credentials and possibly hijack the root user s session using the credentials.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Reservieren
21.06.2005
Veröffentlichung
31.12.2002
Status
Bestätigt
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 19317 | Webmin webmin erweiterte Rechte | 269 | Nicht definiert | Offizieller Fix | CVE-2002-1672 |