Webmin 4月多个安全缝隙
颁布功夫 2021-04-250x00 缝隙概述
产品名称 | CVE ID | 类 型 | 缝隙等级 | 远程利用 | 影响领域 |
Webmin | CVE-2021-31760 | RCE | 高危 | 是 | Webmin <= 1.973 |
CVE-2021-31761 | RCE | 高危 | 是 | ||
CVE-2021-31762 | RCE | 高危 | 是 |
0x01 缝隙详情
Webmin是一个基于Web的Unix系统治理工具，治理员能够通过浏览器（HTTPS）接见Webmin以实现WEB界面治理主机，它在全球领域内已经超过百万次装置。
近日，Webmin被披露存在多个安全缝隙，缝隙追踪为CVE-2021-31760、CVE-2021-31761和CVE-2021-31762。攻击者能够通过提议CSRF或XSS攻击，最终实现远程号令执行。目前这些缝隙的PoC/EXP已公开。
Webmin远程号令执行缝隙（CVE-2021-31760）
攻击者能够通过跨站要求伪造（CSRF）攻击实现远程号令执行。
Webmin远程号令执行缝隙（CVE-2021-31761）
攻击者能够通过反射型跨站剧本（XSS）攻击实现远程号令执行。
Webmin远程号令执行缝隙（CVE-2021-31762）
攻击者能够利用跨站要求伪造（CSRF）攻击通过Webmin的增长用户职能创建一个特权用户，而后反弹shell获取权限。
0x02 措置建议
目前Github中Webmin的最新版本为1.973，暂未颁布更高版本或安全更新来建复此缝隙，建议关注Webmin的安全更新。
下载链接：
https://github.com/webmin/webmin
0x03 参考链接
https://github.com/electronicbots/CVE-2021-31760
https://github.com/electronicbots/CVE-2021-31761
https://github.com/electronicbots/CVE-2021-31762
https://github.com/electronicbots/CVE-2021-31760/blob/main/RCE_eXploit.py
https://github.com/electronicbots/CVE-2021-31761/blob/main/eXploit.py
https://github.com/electronicbots/CVE-2021-31762/blob/main/eXploit.py
0x04 功夫线
2021-04-25 缝隙公开
2021-04-25 VSRC颁布安全公告
0x05 附录
CVSS评分尺度官网：http://www.first.org/cvss/
京公网安备11010802024551号