サーバ管理ツール「Webmin」のWindows版に深刻な脆弱性

サーバの統合管理ツール「Webmin」のWindows版に脆弱性がみつかった。情報処理推進機構などは最新版へ移行するよう注意を呼びかけている。

同ソフト上に「OSコマンドインジェクション」の脆弱性が見つかったもの。悪意あるユーザーがログインし、不正なURLを送信した場合、任意のOSコマンドが実行することができる。攻撃を受けた場合、情報漏洩や改ざん、不正ソフトのインストールなどが行われる可能性がある。

同機構では、今回見つかった脆弱性について3段階中もっとも深刻度が高い「危険」としており、脆弱性が解消した同1.370以降へアップグレードするよう注意を呼びかけている。

情報処理推進機構
http://www.ipa.go.jp/

（Security NEXT - 2007/10/03 ） ツイート

PR

関連記事

メール誤送信で横断幕掲示応募者のメアド流出 - 飯塚オートレース場
WordPress向けプラグイン「InstaWP Connect」に脆弱性
Windows環境下の複数開発言語に脆弱性「BatBadBut」が判明
LINEヤフーに再度行政指導 - 報告受けるも対応や計画不十分
「Microsoft Edge」にアップデート - 「Chromium」の脆弱性修正を反映
小学校で保護者や教職員の口座番号含むUSBメモリを紛失 - 東村山市
従業員メルアカに不正アクセス、スパム踏み台に - 組込機器メーカー
「PHP」に複数の脆弱性 - セキュリティアップデートで修正
AIシステムの安全な実装運用に向けたガイダンスを公開 - 米政府ら
検索用目録と誤って個人情報含むファイルを誤公開 - 新潟県