CVE-2012-2982 : 詳細

CVE-2012-2982

82.76%V4
2012-09-11
18h00 +00:00
Network
2024-08-06
19h50 +00:00
特定のCVEの通知
特定のCVEの変更情報をいち早くお届けします。
通知を管理する

CVE の説明

file/show.cgi in Webmin 1.590 and earlier allows remote authenticated users to execute arbitrary commands via an invalid character in a pathname, as demonstrated by a | (pipe) character.

CVE の情報

メトリクス

メトリクス スコア 深刻度 CVSS ベクター 出典
V2 6.5 AV:N/AC:L/Au:S/C:P/I:P/A:P nvd@nist.gov

EPSS

EPSSは脆弱性が悪用される可能性を予測するスコアリングモデルです。

EPSSスコア

EPSSモデルは0から1(0〜100%)の確率スコアを算出します。スコアが高いほど、脆弱性が悪用される可能性が高いことを示します。

EPSSパーセンタイル

パーセンタイルはCVEをEPSSスコアで順位付けするために使用されます。例えば、EPSSスコアで95パーセンタイルにあるCVEは、他の95%のCVEよりも悪用される可能性が高いことを意味します。パーセンタイルはCVEのEPSSスコアを他のCVEと比較するために使用されます。

エクスプロイト情報

Exploit Database EDB-ID : 21851

公開日 : 2012-10-09 22h00 +00:00
著者 : Metasploit
EDB検証済み : Yes

関連製品

構成 0

Gentoo>>Webmin >> Version ~まで(含む) 1.590

Gentoo>>Webmin >> Version 1.140

Gentoo>>Webmin >> Version 1.150

Gentoo>>Webmin >> Version 1.160

Gentoo>>Webmin >> Version 1.170

Gentoo>>Webmin >> Version 1.180

Gentoo>>Webmin >> Version 1.200

Gentoo>>Webmin >> Version 1.210

Gentoo>>Webmin >> Version 1.220

Gentoo>>Webmin >> Version 1.230

Gentoo>>Webmin >> Version 1.240

Gentoo>>Webmin >> Version 1.260

Gentoo>>Webmin >> Version 1.270

Gentoo>>Webmin >> Version 1.280

Gentoo>>Webmin >> Version 1.290

Gentoo>>Webmin >> Version 1.300

Gentoo>>Webmin >> Version 1.310

Gentoo>>Webmin >> Version 1.320

Gentoo>>Webmin >> Version 1.330

Gentoo>>Webmin >> Version 1.340

Gentoo>>Webmin >> Version 1.370

Gentoo>>Webmin >> Version 1.380

Gentoo>>Webmin >> Version 1.390

Gentoo>>Webmin >> Version 1.400

Gentoo>>Webmin >> Version 1.410

Gentoo>>Webmin >> Version 1.420

Gentoo>>Webmin >> Version 1.430

Gentoo>>Webmin >> Version 1.440

Gentoo>>Webmin >> Version 1.450

Gentoo>>Webmin >> Version 1.470

Gentoo>>Webmin >> Version 1.480

Gentoo>>Webmin >> Version 1.500

Gentoo>>Webmin >> Version 1.510

Gentoo>>Webmin >> Version 1.520

Gentoo>>Webmin >> Version 1.530

Gentoo>>Webmin >> Version 1.550

Gentoo>>Webmin >> Version 1.560

Gentoo>>Webmin >> Version 1.570

Gentoo>>Webmin >> Version 1.580

参考資料

http://www.kb.cert.org/vuls/id/788478
Tags : third-party-advisory, x_refsource_CERT-VN
http://www.securitytracker.com/id?1027507
Tags : vdb-entry, x_refsource_SECTRACK