Vendor Status Note JVNCIAC-Q-318

Usermin にログインシェルの指定を適切に処理しない脆弱性

ウェブベースのシステム管理ツールである Usermin には、ログインシェルの指定を適切に処理しない脆弱性があります。

影響を受けるシステム
　- Usermin バージョン 1.110-3.1 およびバージョン 1.220

ローカルユーザが root 権限を取得する可能性があります。

ベンダ	リンク	更新日
Debian	Debian セキュリティ警告 DSA-1177 usermin -- programming error

1. ISS X-Force Database: usermin-shell-dos(29010)
   Usermin chfn/save.cgi shell denial of service