CVE-2019-9624

Webmin 1.9.0 के लिए प्रमाणित RCE

Webmin 1.900 प्रमाणित RCE - CVE-2019-9624 शोषण

1. कमजोरी का विवरण

CVE-2019-9624 Webmin के संस्करण 1.900 तक में एक प्रमाणित रिमोट कोड निष्पादन (RCE) कमजोरी है। यह एक प्रशासनिक उपयोगकर्ता को shell या file मॉड्यूल के माध्यम से रूट विशेषाधिकारों के साथ मनमानी सिस्टम कमांड निष्पादित करने की अनुमति देता है।

2. तकनीकी निष्पादन प्रवाह

चरण 1: प्रमाणीकरण और सत्र प्रबंधन

Webmin एक कस्टम प्रमाणीकरण हैंडलर का उपयोग करता है। एक सफल स्वचालित लॉगिन के लिए, निम्नलिखित आवश्यक हैं:

• परीक्षण कुकी: ब्राउज़र कुकी समर्थन के लिए Webmin की जाँच को संतुष्ट करने के लिए एक कुकी testing=1 भेजी जानी चाहिए।
• Referer हेडर: सर्वर क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) को रोकने के लिए हेडर की जाँच करता है। यदि हेडर अपेक्षित CGI पथ से मेल नहीं खाता है, तो लॉगिन अस्वीकार कर दिया जाता है।