CVE-2002-2360
Kritik
Açıklama
Webmin 0.21 ile 0.99 arasındaki sürümlerde bulunan RPC modülü, root veya yönetici ayrıcalıkları olmadan yüklendiğinde, uzaktaki saldırganların remote_foreign_require ve remote_foreign_call istekleri aracılığıyla rastgele dosyalara okuma ve yazma yapmasına ve rastgele komutlar çalıştırmasına olanak tanır.
ÖnemKritik
CVSS9.3
İstismar olasılığı90. yüzdelik%3,6
Ürün
Webmin
Yayın31 Ara 2002
İlk görülme31 Ara 2002
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| webmin webmin | 0.21, 0.22, 0.31, 0.41, 0.42, 0.51, 0.76, 0.77, 0.78, 0.79, 0.80, 0.85, 0.88, 0.91, 0.92, 0.93, 0.94, 0.950, 0.960, 0.970, 0.980, 0.990 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.