CVSS Score de méta-température	Exploit Prix Actuel (≈)	Score d'intérêt CTI
5.9	$0-$5k	0.00

Une vulnérabilité qui a été classée problématique a été trouvée dans Jamie Cameron Webmin (Software Management Software). Affecté par ce problème est une fonction inconnue du fichier status/save_mon.cgi. La manipulation du paramètre mon_etype avec une valeur d'entrée inconnue mène à une vulnérabilité de classe elévation de privilèges.

La vulnerabilité a été publié en 06/09/2012 par jcameron avec American Information Security Group avec le numéro d'identification ed7365064c189b8f136a9f952062249167d1bd9e avec patch (GitHub) (confirmé). La notice d'information est disponible en téléchargement sur github.com La publication s'est déroulée en coordination avec le fabricant. Cette vulnérabilité est connue comme CVE-2012-2981. La vulnerabilité est relativement populaire, à cause de sa faible compléxité. Il est possible d'initialiser l'attaque à distance. L'exploitation ne nécéssite aucune forme d'authentification. Des details techniques et un publique exploit sont connus.

L'exploit est disponible au téléchargment sur securityfocus.com. Il est déclaré comme proof-of-concept. Le scanner de vulnérabilités Nessus propose un module ID 73066 (Mandriva Linux Security Advisory : webmin (MDVSA-2014:062)), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.

En appliquant le correctif ed7365064c189b8f136a9f952062249167d1bd9e il est possible d'éliminer le problème. Le correctif est disponible au téléchargement sur github.com. Une solution envisageable a été publiée avant et non après après la publication de la vulnérabilité.

La vulnérabilité est aussi documentée dans la base de données Tenable (73066).

Produitinfo

Taper

• Software Management Software

Fournisseur

• Jamie Cameron

Nom

• Webmin

Version

• 1.140
• 1.150
• 1.160
• 1.170
• 1.180
• 1.200
• 1.210
• 1.220
• 1.230
• 1.240
• 1.260
• 1.270
• 1.280
• 1.290
• 1.300
• 1.310
• 1.320
• 1.330
• 1.340
• 1.370
• 1.380
• 1.390
• 1.400
• 1.410
• 1.420
• 1.430
• 1.440
• 1.450
• 1.470
• 1.480
• 1.500
• 1.510
• 1.520
• 1.530
• 1.550
• 1.560
• 1.570
• 1.580
• 1.590

Licence

• open-source

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv3info

VulDB Score méta-base: 6.5
VulDB Score de méta-température: 5.9

VulDB Note de base: 6.5
VulDB Note temporaire: 5.9
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vecteur	Complexité	Authentification	Confidentialité	Intégrité	Disponibilité
ouvrir	ouvrir	ouvrir	ouvrir	ouvrir	ouvrir
ouvrir	ouvrir	ouvrir	ouvrir	ouvrir	ouvrir
ouvrir	ouvrir	ouvrir	ouvrir	ouvrir	ouvrir

VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍

NVD Note de base: 🔍

Exploitinginfo

Classe: Elévation de privilèges
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Localement: Non
Remote: Oui

Disponibilité: 🔍
Accéder: Publique
Statut: Proof-of-Concept
Télécharger: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-Day	ouvrir	ouvrir	ouvrir	ouvrir
Aujourd'hui	ouvrir	ouvrir	ouvrir	ouvrir

Nessus ID: 73066
Nessus Nom: Mandriva Linux Security Advisory : webmin (MDVSA-2014:062)
Nessus Document: 🔍
Nessus Risque: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

Qualys ID: 🔍
Qualys Nom: 🔍

Renseignements sur les menacesinfo

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinfo

Recommandé: Patch
Statut: 🔍

Heure 0 jour: 🔍

Patch: ed7365064c189b8f136a9f952062249167d1bd9e

Chronologieinfo

30/05/2012 🔍
10/07/2012 +41 jours 🔍
06/09/2012 +58 jours 🔍
06/09/2012 +0 jours 🔍
07/09/2012 +1 jours 🔍
07/09/2012 +0 jours 🔍
08/09/2012 +1 jours 🔍
10/09/2012 +2 jours 🔍
11/09/2012 +1 jours 🔍
18/03/2014 +553 jours 🔍
28/04/2019 +1867 jours 🔍

Sourcesinfo

Bulletin: ed7365064c189b8f136a9f952062249167d1bd9e
Chercheur: jcameron
Organisation: American Information Security Group
Statut: Confirmé
Confirmation: 🔍
Coordonné: 🔍

CVE: CVE-2012-2981 (🔍)
SecurityTracker: 1027507
SecurityFocus: 55446 - Webmin Multiple Input Validation Vulnerabilities
Secunia: 50512 - Webmin Multiple Vulnerabilities, Moderately Critical
OSVDB: 85245

scip Labs: https://www.scip.ch/en/?labs.20161013
Divers: 🔍
Voir aussi: 🔍

Entréeinfo

Établi: 10/09/2012 14:49
Mise à jour: 28/04/2019 10:18
Changements: 10/09/2012 14:49 (88), 28/04/2019 10:18 (5)
Compléter: 🔍
Committer: olku

Discussion

Do you know our Splunk app?

Download it now for free!