6.4

CVE-2002-1947

Webmin 0.21 through 1.0 uses the same built-in SSL key for all installations, which allows remote attackers to eavesdrop or highjack the SSL session.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Webmin ≫ Webmin Version 0.21
Webmin ≫ Webmin Version 0.22
Webmin ≫ Webmin Version 0.31
Webmin ≫ Webmin Version 0.41
Webmin ≫ Webmin Version 0.42
Webmin ≫ Webmin Version 0.51
Webmin ≫ Webmin Version 0.76
Webmin ≫ Webmin Version 0.77
Webmin ≫ Webmin Version 0.78
Webmin ≫ Webmin Version 0.79
Webmin ≫ Webmin Version 0.80
Webmin ≫ Webmin Version 0.85
Webmin ≫ Webmin Version 0.88
Webmin ≫ Webmin Version 0.91
Webmin ≫ Webmin Version 0.92
Webmin ≫ Webmin Version 0.93
Webmin ≫ Webmin Version 0.94
Webmin ≫ Webmin Version 0.95
Webmin ≫ Webmin Version 0.96
Webmin ≫ Webmin Version 0.97
Webmin ≫ Webmin Version 0.98
Webmin ≫ Webmin Version 0.99
Webmin ≫ Webmin Version 1.0.00
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.39% 0.687
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
NIST 6.4 10 4.9
AV:N/AC:L/Au:N/C:P/I:P/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SN-02%3A06.asc
http://www.webmin.com/changes.html
http://www.iss.net/security_center/static/10381.php
Patch
http://www.securityfocus.com/bid/5936
Patch