Webmin bis 0.84 HTTP_AUTHORIZATION erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
8.0$0-$5k0.00

Zusammenfassunginfo

In Webmin bis 0.84 wurde eine problematische Schwachstelle entdeckt. Dabei geht es um eine nicht genauer bekannte Funktion. Die Manipulation des Arguments HTTP_AUTHORIZATION als Teil von Environment Variable führt zu erweiterte Rechte. Diese Schwachstelle trägt die Bezeichnung CVE-2001-1074. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Es wurde eine Schwachstelle in Webmin bis 0.84 (Software Management Software) gefunden. Sie wurde als kritisch eingestuft. Dabei betrifft es ein unbekannter Prozess. Dank der Manipulation des Arguments HTTP_AUTHORIZATION durch Environment Variable kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-269 vorgenommen. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

Webmin 0.84 and earlier does not properly clear the HTTP_AUTHORIZATION environment variable when the web server is restarted, which makes authentication information available to all CGI programs and allows local users to gain privileges.

Die Schwachstelle wurde am 28.05.2001 (Website) publik gemacht. Auf archives.neohapsis.com kann das Advisory eingesehen werden. Die Verwundbarkeit wird unter CVE-2001-1074 geführt. Sie ist leicht auszunutzen. Der Angriff hat dabei lokal zu erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind zwar technische Details, jedoch kein verfügbarer Exploit zur Schwachstelle bekannt. MITRE ATT&CK führt die Angriffstechnik T1068 für diese Schwachstelle.

Für den Vulnerability Scanner Nessus wurde am 31.07.2004 ein Plugin mit der ID 13875 (Mandrake Linux Security Advisory : webmin (MDKSA-2001:059)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Mandriva Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 11887 (Webmin prior to 1.500 Multiple Vulnerabilities) zur Prüfung der Schwachstelle an.

Ein Upgrade vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah 4 Wochen nach der Veröffentlichung der Schwachstelle. Die Entwickler haben also knapp im Rahmen reagiert.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (6627), Tenable (13875), SecurityFocus (BID 2795†) und Vulnerability Center (SBV-4601†) dokumentiert. Die Schwachstellen VDB-17849 sind ähnlich. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinfo

Typ

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 8.4
VulDB Meta Temp Score: 8.0

VulDB Base Score: 8.4
VulDB Temp Score: 8.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 13875
Nessus Name: Mandrake Linux Security Advisory : webmin (MDKSA-2001:059)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Timelineinfo

26.05.2001 🔍
28.05.2001 +2 Tage 🔍
28.05.2001 +0 Tage 🔍
28.05.2001 +0 Tage 🔍
20.06.2001 +23 Tage 🔍
22.06.2004 +1098 Tage 🔍
31.07.2004 +39 Tage 🔍
04.07.2014 +3625 Tage 🔍
12.01.2025 +3845 Tage 🔍

Quelleninfo

Advisory: archives.neohapsis.com
Status: Bestätigt

CVE: CVE-2001-1074 (🔍)
GCVE (CVE): GCVE-0-2001-1074
GCVE (VulDB): GCVE-100-16698
X-Force: 6627
SecurityFocus: 2795 - Webmin Environment Variable Information Disclosure Vulnerability
Vulnerability Center: 4601 - Webmin <= 0.85 Allows Obtaining Sensitive Information As The Webmin Login And Password, Medium

Siehe auch: 🔍

Eintraginfo

Erstellt: 04.07.2014 11:18
Aktualisierung: 12.01.2025 23:56
Anpassungen: 04.07.2014 11:18 (69), 22.05.2019 15:14 (1), 12.01.2025 23:56 (20)
Komplett: 🔍
Cache ID: 216:320:103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!