「Webmin」「Usermin」に複数の脆弱性、アップデートを呼びかけ（JVN）
IPAおよびJPCERT/CCは、Webminが提供するWebベースのシステム管理ツール「Webmin」および、Webメールを管理するためのWebインタフェースを提供するツール「Usermin」に、複数の脆弱性が存在すると「JVN」で発表した。
脆弱性と脅威
セキュリティホール・脆弱性
「Webmin バージョン 1.690 より前のバージョン」にはクロスサイトスクリプティング（XSS）の脆弱性、「Usermin バージョン 1.600 より前のバージョン」にはXSSおよびOSコマンドインジェクションの脆弱性が存在する。これらの脆弱性が悪用されると、ログインしているユーザのWebブラウザ上で任意のスクリプトが実行されたり、Userminにログインしたユーザが特定の操作を実行した場合、任意のコマンドを実行される可能性がある。JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう呼びかけている。
関連記事
この記事の写真
/
