According to its self-reported version, the Webmin install hosted on the remote host is prior to 1.970. It is, therefore, affected by a Remote Command Execution

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根據其自我報告的版本，遠端主機上安裝的 Webmin 比 1.970 舊。因此，它會受到遠端命令執行弱點影響

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本，远程主机上托管的 Webmin 安装版本低于 1.970。因此，它受到远程命令执行的影响

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

自己報告されたバージョン番号によると、リモートホストでホストされている Webmin インストールのバージョンは、1.970より前です。したがって、リモートコマンド実行の影響を受けます

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョンによると、リモートホストで実行されているWebminのバージョンは次ぐのものを含む、複数の脆弱性の影響を受ける可能性があります：

  -1.962までのWebminで任意コマンドの実行が発生する可能性があります 。Package Updatesモジュールに対して権限を持つ任意のユーザーが、％0Aおよび％0Cに関連するベクトルを介して、root権限で任意のコマンドを実行する可能性があります。注：この問題はCVE-2019-12840の修正が不完全なために存在します。（CVE-2020-35606）

  -WindowsのWebmin 1.962のminiserv.plが、CGIプログラムに対するクエリ引数の特殊文字を不適切に処理します。
    （CVE-2020-35769）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its self-reported version, the version of Webmin running on the remote host may be affected by multiple vulnerabilities, including the following:

  - Arbitrary command execution can occur in Webmin through 1.962. Any user authorized for the Package Updates     module can execute arbitrary commands with root privileges via vectors involving %0A and %0C. NOTE: this     issue exists because of an incomplete fix for CVE-2019-12840. (CVE-2020-35606)

  - miniserv.pl in Webmin 1.962 on Windows mishandles special characters in query arguments to the CGI program.
    (CVE-2020-35769)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

根據其自我報告的版本，遠端主機上執行的 Webmin 版本可能受到多個弱點影響，包括：

  - 在 Webmin 1.962 之前的所有版本中可能發生任意命令執行。所有獲得套件更新模組授權的使用者皆可透過涉及 ％0A 和 ％0C 的向量，以 root 權限執行任意命令。注意：此問題之所以存在，是因為 CVE-2019-12840 的修正不完整。(CVE-2020-35606)

  - Windows 上 Webmin 1.962 中的 miniserv.pl 未正確處理 CGI 程式查詢引數中的特殊字元。
    (CVE-2020-35769)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本，远程主机上运行的 Webmin 版本可能受到以下多个漏洞的影响：

  - 1.962 及之前的 Webmin 中发生任意命令执行。获得 Package Updates 模块授权的任何用户均可通过涉及 ％0A 和 ％0C 的矢量以 root 权限执行任意命令。注意：此问题是因对 CVE-2019-12840 的修复不完整所致。(CVE-2020-35606)

  - 在 Windows 上 Webmin 1.962 中，miniserv.pl 未正确处理 CGI 程序查询参数中的特殊字符。
    (CVE-2020-35769)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
113563	Webmin < 1.970 Remote Command Execution	Web App Scanning	Component Vulnerability	2023/2/2	2023/3/14	high
113563	Webmin < 1.970 遠端命令執行	Web App Scanning	Component Vulnerability	2023/2/2	2023/3/14	high
113563	Webmin < 1.970 远程命令执行	Web App Scanning	Component Vulnerability	2023/2/2	2023/3/14	high
113563	Webmin < 1.970 のリモートコマンド実行	Web App Scanning	Component Vulnerability	2023/2/2	2023/3/14	high
146495	Webmin < 1.970複数の脆弱性	Nessus	CGI abuses	2021/2/16	2022/5/10	critical
146495	Webmin < 1.970 Multiple Vulnerabilities	Nessus	CGI abuses	2021/2/16	2022/5/10	critical
146495	Webmin < 1.970 多個弱點	Nessus	CGI abuses	2021/2/16	2022/5/10	critical
146495	Webmin < 1.970 多个漏洞	Nessus	CGI abuses	2021/2/16	2022/5/10	critical

検出

プラグインの検索

high

high

high

high

critical

critical

critical

critical