Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Webmin/Virtualmin opravují DoS/resource exhaustion zranitelnost
administrační nástroje Webmin 2.202 a Virtualmin 7.20.2 opravují UDP komunikační smyčku.
Neautentizovaný vzdálený útočník může ve výchozí konfiguraci způsobit prostřednictvím podvržené komunikace nekonečnou komunikační smyčku mezi dvěma instancemi, vedoucí k vyčerpání prostředků a odepření služby [1]. Zneužití je triviální [2]. K zranitelnosti ve Webmin/Virtualmin [3] zatím nebyl publikován PoC exploit.
Zranitelnost se nachází v produktech:
- webmin;<2.202;
- virtualmin;<7.20.2;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
Více informací:
- CVE-2024-2169 na cve.org, NVD
- CVE-2024-45692 na cve.org, NVD
- CWE-835 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 19. 3. 2021.
Odkazy
CESNET, z.s.p.o. dne 9. 9. 2024.