CERTA-2006-AVI-337

Vulnerability from certfr_avis - Published: - Updated:

Une vulnérabilité découverte dans les applications Webmin et Usermin permet à un utilisateur mal intentionné de porter atteinte à la confidentialité des données présentes sur le système.

Description

Cette vulnérabilité est causée par une erreur dans le traitement des adresses réticulaires (URL). Un individu malveillant peut exploiter cette vulnérabilité au moyen d'une adresse réticulaire spécialement conçue pour ensuite accéder en lecture aux fichiers présents sur le système.

Solution

Appliquer la mise à jour de sécurité Webmin en passant à la version 1.290 disponible à l'adresse :

http://www.webmin.com

Appliquer la mise à jour de sécurité Usermin en passant à la version 1.220 disponible à l'adresse :

http://www.webmin.com/index6.html
None
Impacted products
Vendor Product Description
N/A N/A Usermin 1.210 et versions antérieures.
N/A N/A Webmin 1.280 et versions antérieures ;
References

Show details on source website
To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Usermin 1.210 et versions ant\u00e9rieures.",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "N/A",
          "scada": false
        }
      }
    },
    {
      "description": "Webmin 1.280 et versions ant\u00e9rieures ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "N/A",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nCette vuln\u00e9rabilit\u00e9 est caus\u00e9e par une erreur dans le traitement des\nadresses r\u00e9ticulaires (URL). Un individu malveillant peut exploiter\ncette vuln\u00e9rabilit\u00e9 au moyen d\u0027une adresse r\u00e9ticulaire sp\u00e9cialement\ncon\u00e7ue pour ensuite acc\u00e9der en lecture aux fichiers pr\u00e9sents sur le\nsyst\u00e8me.\n\n## Solution\n\nAppliquer la mise \u00e0 jour de s\u00e9curit\u00e9 Webmin en passant \u00e0 la version\n1.290 disponible \u00e0 l\u0027adresse :\n\n    http://www.webmin.com\n\nAppliquer la mise \u00e0 jour de s\u00e9curit\u00e9 Usermin en passant \u00e0 la version\n1.220 disponible \u00e0 l\u0027adresse :\n\n    http://www.webmin.com/index6.html\n",
  "cves": [
    {
      "name": "CVE-2006-3392",
      "url": "https://www.cve.org/CVERecord?id=CVE-2006-3392"
    }
  ],
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Webmin et Usermin du    29 juin 2006 :",
      "url": "http://www.webmin.com/securty.html"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Gentoo GLSA-200608-11 du 06 ao\u00fbt 2006    :",
      "url": "http://www.gentoo.org/security/en/glsa/glsa-200608-11.xml"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Mandriva MDKSA-2006:125 du 18 juillet    2006 :",
      "url": "http://www.mandriva.com/security/advisories?name=MDKSA-2006:125"
    }
  ],
  "reference": "CERTA-2006-AVI-337",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2006-08-06T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 d\u00e9couverte dans les applications Webmin et Usermin\npermet \u00e0 un utilisateur mal intentionn\u00e9 de porter atteinte \u00e0 la\nconfidentialit\u00e9 des donn\u00e9es pr\u00e9sentes sur le syst\u00e8me.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans Webmin \u0026amp; Usermin",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "BUlletin de s\u00e9curit\u00e9 Gentoo GLSA 200608-11 du 06 ao\u00fbt 2006",
      "url": null
    }
  ]
}


Log in or create an account to share your comment.




Tags
Taxonomy of the tags.




Sightings

Author Source Type Date

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or observed by the user.
  • Confirmed: The vulnerability has been validated from an analyst's perspective.
  • Published Proof of Concept: A public proof of concept is available for this vulnerability.
  • Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
  • Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
  • Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
  • Not confirmed: The user expressed doubt about the validity of the vulnerability.
  • Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.



Detection rules are retrieved from Rulezet.