Root-Zugriff durch Lücke in Konfigurationstool Webmin

xxxkiller · 26. September 2005

Durch eine Schwachstelle in den Unix-Konfigurations-Frontends Webmin und Usermin können sich Angreifer an der Authentifizierung vorbeimogeln. In der Folge lassen sich beliebige Befehle als Root ausführen. Ursache des Problems ist der zentrale miniserv.pl-Server, der bestimmte Zeichen bei der Anmeldung nicht korrekt überprüft, bevor er sie an das Pluggable Authentication Module (PAM) zur Authentifizierung und Überprüfung von Session-IDs weiterleitet.
Anzeige

Mit den Versionen 1.230 von Webmin sowie 1.160 von Usermin merzen die Entwickler den Fehler aus. Die Linux-Distributoren liefern aktualisierte Pakete aus. Gentoo weist in einem Advisory darauf hin, dass in seiner Dsitribution standardmäßig "full PAM conversation" ausgeschaltet ist und der Fehler damit nicht zum Tragen kommt.

Quelle: heise.de

deshalb funzt mein server wohl grad net ^^

Dealz: stark reduzierte Angebote finden.

Root-Zugriff durch Lücke in Konfigurationstool Webmin

Anzeige

Videos zum Thema

Root-Server: Web-Download langsam

Suche Privaten Rootinhaber mit Möglichkeit des Teamspeak Server Anmietens

Android 5 erschwert das Rooten

NOVA LAUNCHER - Android L Style und andere Featueres ohne ROOT

Komme nicht ins CWM Recovery - Android root

Annonce

Annonce

Nützliche Suchen

Root-Zugriff durch Lücke in Konfigurationstool Webmin

Anzeige

Videos zum Thema

Root-Server: Web-Download langsam

Suche Privaten Rootinhaber mit Möglichkeit des Teamspeak Server Anmietens

Android 5 erschwert das Rooten

NOVA LAUNCHER - Android L Style und andere Featueres ohne ROOT

Komme nicht ins CWM Recovery - Android root