7.2

CVE-2001-1074

Exploit
Webmin 0.84 and earlier does not properly clear the HTTP_AUTHORIZATION environment variable when the web server is restarted, which makes authentication information available to all CGI programs and allows local users to gain privileges.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Webmin ≫ Webmin Version0.5
Webmin ≫ Webmin Version0.6
Webmin ≫ Webmin Version0.7
Webmin ≫ Webmin Version0.80
Webmin ≫ Webmin Version0.83
Webmin ≫ Webmin Version0.84
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.51% 0.396
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 7.2 3.9 10
AV:L/AC:L/Au:N/C:C/I:C/A:C
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://archives.neohapsis.com/archives/bugtraq/2001-05/0262.html
Vendor Advisory
http://www.calderasystems.com/support/security/advisories/CSSA-2001-019.1.txt
Patch
Vendor Advisory
http://www.linux-mandrake.com/en/security/2001/MDKSA-2001-059.php3
Patch
http://www.securityfocus.com/bid/2795
Patch
Vendor Advisory
Exploit
https://exchange.xforce.ibmcloud.com/vulnerabilities/6627