PT-2020-17415 · Webmin · Webmin

Publicado 2020-12-29 · Atualizado 2022-07-17 · CVE-2020-35769

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Webmin versão 1.962

Descrição

O problema diz respeito ao componente miniserv.pl do Webmin, que processa incorretamente caracteres especiais nos argumentos de consulta enviados ao programa CGI. Isso pode ser explorado ao enviar consultas ao endpoint CGI miniserv.pl, permitindo potencialmente ações maliciosas devido ao tratamento inadequado de caracteres especiais nos argumentos de consulta.

Recomendações

Para o Webmin versão 1.962, considere desativar o programa CGI miniserv.pl até que um patch esteja disponível para evitar uma possível exploração devido ao tratamento incorreto de caracteres especiais nos argumentos de consulta. Restrinja o acesso ao componente miniserv.pl para minimizar o risco de exploração. Evite usar caracteres especiais nos argumentos de consulta para o programa CGI afetado até que o problema seja resolvido.

Correção

Identificadores relacionados

CVE-2020-35769

Produtos afetados

Webmin

Referências · 6

• https://github.com/webmin/webmin/commit/1163f3a7f418f249af64890f4636575e687e9de7#diff-9b33fd8f5603d4f0d1428689bc36f24af4770608a22c0d92b7a8bcc522450dc6 · Correção
• https://osv.dev/vulnerability/CVE-2020-35769 · Aviso do Fabricante
• https://t.me/cibsecurity/21375 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-35769 · Nota de Segurança
• https://t.me/cvenotify/7858 · Publicação no Telegram
• https://vigilance.fr/vulnerability/Webmin-code-execution-via-miniserv-pl-handle-request-34220 · Correção