漏洞标题
N/A
漏洞描述信息
## 漏洞概述
miniserv.pl 在 Webmin 1.070 之前的版本和 Usermin 1.000 之前的版本中,没有正确处理Base-64编码字符串中的元字符(如换行符和回车符(CRLF)),从而允许远程攻击者伪造会话ID并获得root权限。
## 影响版本
- Webmin 1.070 之前的版本
- Usermin 1.000 之前的版本
## 细节
在进行Basic认证时,miniserv.pl 在处理Base-64编码字符串时未能正确应对元字符(如换行符及回车符(CRLF)),导致可能发生会话ID伪造的情况。
## 影响
允许远程攻击者伪造会话ID,并进一步利用漏洞获取root权限。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
miniserv.pl in (1) Webmin before 1.070 and (2) Usermin before 1.000 does not properly handle metacharacters such as line feeds and carriage returns (CRLF) in Base-64 encoded strings during Basic authentication, which allows remote attackers to spoof a session ID and gain root privileges.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Webmin/Usermin miniserv.pl远程未授权访问漏洞
漏洞描述信息
(1)Webmin 1.070之前的版本和(2)Usermin 1.000之前的版本中的miniserv.pl中存在漏洞,该漏洞源于没有正确处理元字符如换行符和Basic身份验证期间基于64编码字符串中的回车符。远程攻击者利用该漏洞欺骗会话ID,获得根权限。
CVSS信息
N/A
漏洞类别
授权问题