Webmin においてパスワード変更機能に仕込まれたバックドアコードにより遠隔から任意のコードが実行可能となる脆弱性(Scan Tech Report) | ScanNetSecurity
2019.10.15(火)

Webmin においてパスワード変更機能に仕込まれたバックドアコードにより遠隔から任意のコードが実行可能となる脆弱性(Scan Tech Report)

2019 年 8 月に、OS 管理ツールである Webmin に、認証を必要とせずに遠隔から任意の命令の実行を強制させることが可能となる脆弱性が報告されています。

脆弱性と脅威 エクスプロイト
http://www.webmin.com/exploit.html
http://www.webmin.com/exploit.html 全 1 枚 拡大写真
◆概要

2019 年 8 月に、OS 管理ツールである Webmin に、認証を必要とせずに遠隔から任意の命令の実行を強制させることが可能となる脆弱性が報告されています。攻撃者に脆弱性を悪用されてしまった場合、権限を昇格され、遠隔からroot 権限でサーバの制御を奪われてしまいます。バージョンのアップデートにより速やかに対策してください。

◆分析者コメント

ソフトウェアの性質上、遠隔コード実行の脆弱性が存在する場合は、root 権限でコードが実行されてしまうため、悪用されると即座に対象サーバの root権限を奪取されてしまう脆弱性です。2019 年 1 月から Webmin に、遠隔コード実行につながる脆弱性が相次いで報告されています。他の脆弱性とは異なり今回報告された脆弱性は管理用コンソールへの認証を必要としない脆弱性であるため、速やかに対策する必要があります。

◆深刻度(CVSS)

[CVSS v2]10.0https://nvd.nist.gov/vuln-metrics/cvss/v2-calculator?name=CVE-2019-15107&vector=(AV:N/AC:L/Au:N/C:C/I:C/A:C)

[CVSS v3]9.8https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator?name=CVE-2019-15107&vector=AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

◆影響を受けるソフトウェア

Webmin のバージョン 1.890 から 1.920 が当該脆弱性の影響を受けます。

◆解説

Web ブラウザベースの Linux/Unix 向けの OS 管理ツールである Webmin に、認証を必要とせずに、遠隔から任意のコードの実行を強制することが可能となる脆弱性が報告されています。

《株式会社ラック サイバー・グリッド研究所》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. インターコムクラブへパスワードリスト型攻撃、ポイントの不正交換も確認(ジャックス)

    インターコムクラブへパスワードリスト型攻撃、ポイントの不正交換も確認(ジャックス)

  2. ペネトレーションテスターが業務中に逮捕される、“信じられないほどの不手際が重なった” のか(The Register)

    ペネトレーションテスターが業務中に逮捕される、“信じられないほどの不手際が重なった” のか(The Register)

  3. 「アカウントを更新できなかった」とする偽Amazonメール(フィッシング対策協議会)

    「アカウントを更新できなかった」とする偽Amazonメール(フィッシング対策協議会)

  4. 10連休控え例年より早く発表、今年の長期休暇におけるセキュリティ注意喚起(IPA)

    10連休控え例年より早く発表、今年の長期休暇におけるセキュリティ注意喚起(IPA)

  5. Scan BASIC 登録方法

    Scan BASIC 登録方法

  6. 車検証の電子化に向けてセキュリティ面を含めた技術的要件を検討(国土交通省)

    車検証の電子化に向けてセキュリティ面を含めた技術的要件を検討(国土交通省)

  7. サポート終了後も稼働するVistaとOffice 2007、台数と脆弱性件数(トレンドマイクロ)

    サポート終了後も稼働するVistaとOffice 2007、台数と脆弱性件数(トレンドマイクロ)

  8. MAC アドレス認証 これだけ危険 ~ Wi-Fi セキュリティ対策の誤解

    MAC アドレス認証 これだけ危険 ~ Wi-Fi セキュリティ対策の誤解PR

  9. 「ECオーダー.com」利用者のカード情報が流出、7月中旬に漏えい疑いあるも詳細情報得られず(ホビボックス)

    「ECオーダー.com」利用者のカード情報が流出、7月中旬に漏えい疑いあるも詳細情報得られず(ホビボックス)

  10. 「FONルータ」に、他組織へのDDoS攻撃に悪用される脆弱性(JVN)

    「FONルータ」に、他組織へのDDoS攻撃に悪用される脆弱性(JVN)

ランキングをもっと見る