アーカイブ
Webmin Access Control Rule Bypass Vulnerability
2004年6月11日 | 注意喚起
SNS Advisory No.74
Problem first discovered on: Sun, 11 Apr 2004
Published on: Fri, 11 Jun 2004
概要
Webminには、アクセス権限をもたないユーザがモジュールの設定内容を表示させることが可能な問題があります。
問題
Webminは、システムの基本設定やサーバの設定などをWebブラウザで行うことが可能な環境設定ユーティリティであり、LinuxやUnixなどのオペレーティングシステムで利用されています。
このWebインタフェースを通じて設定変更を可能にするモジュールには問題があり、アクセス権限をもたないユーザであっても、その設定内容を閲覧することが可能です。
問題を確認したバージョン
Webmin Version 1.140
対策
Webmin バージョン 1.150以降へアップグレードを行うことでこの問題を解消することができます。これは以下のURLより入手可能です。
http://www.webmin.com/
発見者
山崎 圭吾
謝辞：
Mr. Jamie Cameron