Webmin 4月多个清静误差

宣布时间 2021-04-25

0x00 误差概述

产品名称

CVE ID

类   型

误差品级

远程使用

影响规模

Webmin

CVE-2021-31760

RCE

高危

是

Webmin <= 1.973

CVE-2021-31761

RCE

高危

是

CVE-2021-31762

RCE

高危

是

 

0x01 误差详情

image.png

Webmin是一个基于Web的Unix系统治理工具，，，，，，，治理员可以通过浏览器（HTTPS）会见Webmin以实现WEB界面治理主机，，，，，，，它在全球规模内已经凌驾百万次装置。。。。。。。

克日，，，，，，，Webmin被披露保存多个清静误差，，，，，，，误差追踪为CVE-2021-31760、CVE-2021-31761和CVE-2021-31762。。。。。。。攻击者可以通过提倡CSRF或XSS攻击，，，，，，，最终实现远程下令执行。。。。。。。现在这些误差的PoC/EXP已果真。。。。。。。

Webmin远程下令执行误差（CVE-2021-31760）

攻击者可以通过跨站请求伪造（CSRF）攻击实现远程下令执行。。。。。。。

image.png

 

 

Webmin远程下令执行误差（CVE-2021-31761）

攻击者可以通过反射型跨站剧本（XSS）攻击实现远程下令执行。。。。。。。

image.png

 

 

Webmin远程下令执行误差（CVE-2021-31762）

攻击者可以使用跨站请求伪造（CSRF）攻击通过Webmin的添加用户功效建设一个特权用户，，，，，，，然后反弹shell获取权限。。。。。。。

image.png

 

 

0x02 处置惩罚建议

现在Github中Webmin的最新版本为1.973，，，，，，，暂未宣布更高版本或清静更新来修复此误差，，，，，，，建议关注Webmin的清静更新。。。。。。。

下载链接：

https://github.com/webmin/webmin

 

0x03 参考链接

https://github.com/electronicbots/CVE-2021-31760

https://github.com/electronicbots/CVE-2021-31761

https://github.com/electronicbots/CVE-2021-31762

https://github.com/electronicbots/CVE-2021-31760/blob/main/RCE_eXploit.py

https://github.com/electronicbots/CVE-2021-31761/blob/main/eXploit.py

https://github.com/electronicbots/CVE-2021-31762/blob/main/eXploit.py

 

0x04 时间线

2021-04-25  误差果真

2021-04-25  VSRC宣布清静通告

 

0x05 附录

 

CVSS评分标准官网：http://www.first.org/cvss/

image.png