Jamie Cameron Webmin 1.580 status/edit_mon.cgi mon

VulDB: Jamie Cameron Webmin 1.580 status/edit_mon.cgi mon_etype Command Injection

Allgemein

scipID: 6119
Betroffen: Jamie Cameron Webmin 1.580
Veröffentlicht: 06.09.2012 (jcameron)
Risiko: kritisch
Eintrag: 90.3% komplett
Erstellt: 10.09.2012

Beschreibung

Eine kritische Schwachstelle wurde in Jamie Cameron Webmin 1.580 ausgemacht. Betroffen hiervon ist eine unbekannte Funktion der Datei _status/edit_mon.cgi_. Durch das Beeinflussen des Arguments mon_etype mit einer unbekannten Eingabe kann eine Command Injection-Schwachstelle ausgenutzt werden. Auswirken tut sich dies auf Vertraulichkeit und Integrität.

Die Schwachstelle wurde am 06.09.2012 durch jcameron von American Information Security Group als ed7365064c189b8f136a9f952062249167d1bd9e in Form eines Patchs (GitHub) herausgegeben. Auf github.com kann das Advisory eingesehen werden. Eine Veröffentlichung wurde in Zusammenarbeit mit Jamie Cameron angestrebt. Die Verwundbarkeit wird seit dem 30.05.2012 mit der eindeutigen Identifikation CVE-2012-2981 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Es sind technische Details sowie ein privater Exploit zur Schwachstelle bekannt.

Die Schwachstelle lässt sich durch das Einspielen des Patches ed7365064c189b8f136a9f952062249167d1bd9e lösen. Dieser kann von github.com bezogen werden. Das Erscheinen einer Gegenmassnahme geschah vor und nicht erst nach der Veröffentlichung der Schwachstelle. Jamie Cameron hat demnach vorgängig reagiert. Mitunter wird der Fehler auch in den Datenbanken von OSVDB (85246) und Secunia (SA50512) dokumentiert.