| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| usermin | = 0.7= 0.8= 0.9 | |
| webmin | = 0.91= 0.92= 0.92.1= 0.93= 0.94= 0.95= 0.96 |
(1) Webmin 0.96 and (2) Usermin 0.90 with password timeouts enabled allow local and possibly remote attackers to bypass authentication and gain privileges via certain control characters in the authentication information, which can force Webmin or Usermin to accept arbitrary username/session ID combinations.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン