Kua kitea he kuaha o muri i te Webmin e taea ai te uru mamao me nga mana pakiaka.

I roto i te moenga Paetukutuku, e whakarato ana i nga taputapu mo te whakahaere tūmau mamao, kua tautuhia kuaha o muri (CVE-2019-15107), ka kitea i roto i nga hanganga kaupapa mana, tohaina mā Sourceforge me tūtohutia i runga i te pae matua. Ko te kuaha tuara kei roto i nga hanga mai i te 1.882 ki te 1.921 whakauru (kare he waehere me te tatau o muri i roto i te putunga git) me te tuku i nga whakahau anga koretake kia mahia maata me te kore motuhēhēnga i runga i te punaha whai mana pakiaka.

Mo te whakaeke, he nui ki te whai i tetahi tauranga whatunga tuwhera me te Webmin me te whakahohe i te mahi mo te whakarereke i nga kupuhipa tawhito i roto i te atanga tukutuku (whakahohehia ma te taunoa i roto i te hanga 1.890, engari kua monokia i etahi atu putanga). Raruraru whakakorea в whakahou 1.930. Hei mahi mo te wa poto ki te aukati i te kuaha o muri, tangohia noa te tautuhinga "passwd_mode=" mai i te konae whirihoranga /etc/webmin/miniserv.conf. Kua rite mo te whakamatautau whakamahi tauira.

Ko te raruraru ko kitea i roto i te kupuhipa_change.cgi hōtuhi, i roto i nei ki te tirohia i te kupuhipa tawhito tomo i roto i te puka tukutuku whakamahia te mahi unix_crypt, ka tukuna te kupuhipa mai i te kaiwhakamahi me te kore e mawhiti i nga tohu motuhake. I roto i te putunga git tenei mahi ko te reira takaia ki te Crypt :: UnixCrypt kōwae a ehara i te mea kino, engari ko te kohinga waehere kei runga i te paetukutuku Sourceforge e karanga ana i te waehere e uru tika ana ki te /etc/shadow, engari ka mahi ma te hanga anga. Hei whakaeke, tomo noa te tohu "|" i roto i te mara me te kupuhipa tawhito. me te waehere e whai ake nei i muri mai ka mahia me nga mana pakiaka i runga i te tūmau.

Na tauākī Ko nga kaiwhakawhanake Webmin, i whakauruhia te waehere kino na te mea kua pakaru te hanganga o te kaupapa. Kaore ano kia tukuna nga korero, no reira kaore i te maarama mena he iti noa te hack ki te tango i te mana whakahaere o te kaute Sourceforge, i pa ranei ki etahi atu waahanga o te whanaketanga Webmin me te hanga hanganga. Ko te waehere kino kei roto i nga kohinga mai i te Maehe 2018. I pa ano te raruraru Ka hangaia e te Kaiwhakamahi. I tenei wa, kua hanga ano nga puranga tango mai i Git.

Source: opennet.ru