PT-2022-1959 · Webmin+1 · Webmin+1

Mohammad Faisal Sammio · Publicado 2022-02-17 · Atualizado 2022-11-21 · CVE-2022-0824

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Webmin anteriores à 1.990

Descrição

A vulnerabilidade está relacionada a um controle de acesso inadequado no repositório do Webmin, o que pode levar à execução remota de código. Isso se deve a falhas no mecanismo de autorização do módulo Gerenciador de Arquivos na interface web do Webmin para sistemas operacionais do tipo UNIX. Um invasor pode explorar essa vulnerabilidade para elevar privilégios ou executar código arbitrário ao executar o comando chmod ou fazer upload de arquivos com permissões .cgi.

Recomendações

Para versões anteriores à 1.990, atualize para a versão 1.990 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao módulo Gerenciador de Arquivos para minimizar o risco de exploração. Evite usar o módulo Gerenciador de Arquivos até que o problema seja resolvido.

Exploit

Correção

RCE

Improper Access Control

Incorrect Authorization

Enumeração de Fraquezas

CWE-284

CWE-863

Identificadores relacionados

BDU:2022-01518

CVE-2022-0824

MGASA-2022-0090

Produtos afetados

Red Os

Webmin

Referências · 29

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/http/webmin_file_manager_rce.rb · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/0xxx/CVE-2022-0824.json · Exploit
• 🔥 https://github.com/faisalfs10x/Webmin-CVE-2022-0824-revshell · Exploit
• 🔥 https://github.com/honypot/CVE-2022-0824 · Exploit
• 🔥 https://github.com/pizza-power/golang-webmin-CVE-2022-0824-revshell · Exploit
• 🔥 http://packetstormsecurity.com/files/169700/Webmin-1.984-File-Manager-Remote-Code-Execution.html · Exploit
• 🔥 https://huntr.dev/bounties/d0049a96-de90-4b1a-9111-94de1044f295 · Exploit
• 🔥 https://notes.netbytesec.com/2022/03/webmin-broken-access-control-to-post-auth-rce.html · Exploit
• 🔥 http://packetstormsecurity.com/files/166240/Webmin-1.984-Remote-Code-Execution.html · Exploit
• 🔥 https://exploit-db.com/exploits/50809 · Exploit
• https://github.com/webmin/webmin/commit/39ea464f0c40b325decd6a5bfb7833fa4a142e38 · Correção
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimosti-webmin-cve-2022-0824-cve-2022-0829 · Nota
• https://t.me/poxek/1897 · Publicação no Telegram
• https://t.me/cibsecurity/38293 · Publicação no Telegram
• http://repo.red-soft.ru/redos/7.3c/x86_64/updates · Aviso do Fabricante