| ID |
CVE-2002-0757
|
| Summary |
(1) Webmin 0.96 and (2) Usermin 0.90 with password timeouts enabled allow local and possibly remote attackers to bypass authentication and gain privileges via certain control characters in the authentication information, which can force Webmin or Usermin to accept arbitrary username/session ID combinations. |
| References |
|
| Vulnerable Configurations |
-
cpe:2.3:a:usermin:usermin:0.7:*:*:*:*:*:*:*
cpe:2.3:a:usermin:usermin:0.7:*:*:*:*:*:*:*
-
cpe:2.3:a:usermin:usermin:0.8:*:*:*:*:*:*:*
cpe:2.3:a:usermin:usermin:0.8:*:*:*:*:*:*:*
-
cpe:2.3:a:usermin:usermin:0.9:*:*:*:*:*:*:*
cpe:2.3:a:usermin:usermin:0.9:*:*:*:*:*:*:*
-
cpe:2.3:a:webmin:webmin:0.91:*:*:*:*:*:*:*
cpe:2.3:a:webmin:webmin:0.91:*:*:*:*:*:*:*
-
cpe:2.3:a:webmin:webmin:0.92:*:*:*:*:*:*:*
cpe:2.3:a:webmin:webmin:0.92:*:*:*:*:*:*:*
-
cpe:2.3:a:webmin:webmin:0.92.1:*:*:*:*:*:*:*
cpe:2.3:a:webmin:webmin:0.92.1:*:*:*:*:*:*:*
-
cpe:2.3:a:webmin:webmin:0.93:*:*:*:*:*:*:*
cpe:2.3:a:webmin:webmin:0.93:*:*:*:*:*:*:*
-
cpe:2.3:a:webmin:webmin:0.94:*:*:*:*:*:*:*
cpe:2.3:a:webmin:webmin:0.94:*:*:*:*:*:*:*
-
cpe:2.3:a:webmin:webmin:0.95:*:*:*:*:*:*:*
cpe:2.3:a:webmin:webmin:0.95:*:*:*:*:*:*:*
-
cpe:2.3:a:webmin:webmin:0.96:*:*:*:*:*:*:*
cpe:2.3:a:webmin:webmin:0.96:*:*:*:*:*:*:*
|
| CVSS |
| Base: | 7.5 (as of 05-09-2008 - 20:28) |
| Impact: | |
| Exploitability: | |
|
| CWE |
NVD-CWE-Other |
| CAPEC |
|
| Access |
| Vector | Complexity | Authentication |
| NETWORK |
LOW |
NONE |
|
| Impact |
| Confidentiality | Integrity | Availability |
| PARTIAL |
PARTIAL |
PARTIAL |
|
| cvss-vector
via4
|
AV:N/AC:L/Au:N/C:P/I:P/A:P
|
| refmap
via4
|
| bid | 4700 | | bugtraq | 20020508 [SNS Advisory No.53] Webmin/Usermin Session ID Spoofing Vulnerability | | mandrake | MDKSA-2002:033 | | xf | webmin-usermin-sessionid-spoof(9037) |
|
| Last major update |
05-09-2008 - 20:28 |
| Published |
12-08-2002 - 04:00 |
| Last modified |
05-09-2008 - 20:28 |
