Webmin使用静态SSL密钥漏洞 CVE-2002-1947 CNNVD-200212-407
6.4
AV
AC
AU
C
I
A
发布：
2002-12-31
修订：
2008-09-05
Webmin是基于WEB接口的Linux/Unix系统管理工具，使用任何支持表单的浏览器可以设置用户帐户、APACHE、DNS、文件共享等。 Webmin使用的SSL密钥机制实现存在问题，远程攻击者可以利用这个漏洞嗅探劫持Webmin会话。 Webmin内置SSL密钥，不过每个安装Webmin版本都使用同样的SSL密钥，可导致攻击者利用这个密钥进行会话劫持，控制系统，也可能导致SSL会话过程的通信被解密。 ＜*链接：ftp：//ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SN-02：06.asc *＞
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有23条受影响产品信息
