KnowSafe 安全预警：Webmin <=1.920 password_change.cgi 远程命令执行漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2019-15107 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

Webmin是一套基于Web的用于类Unix操作系统中的系统管理工具。

Webmin 1.920及之前版本中的password_change.cgi存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。

影响范围

应用：webmin webmin（影响面 Up to (including) 1.920）

解决方案

厂商尚未提供漏洞修复方案，请关注厂商主页更新：

http://www.webmin.com/

参考信息

http://packetstormsecurity.com/files/154141/Webmin-1.920-Remote-Command-Execution.html

http://packetstormsecurity.com/files/154141/Webmin-Remote-Comman-Execution.html

http://packetstormsecurity.com/files/154197/Webmin-1.920-password_change.cgi-Backdoor.html

http://packetstormsecurity.com/files/154485/Webmin-1.920-Remote-Code-Execution.html

http://www.pentest.com.tr/exploits/DEFCON-Webmin-1920-Unauthenticated-Remote-Command-Execution.html

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。