黑白无限

受影响系统：
Webmin Webmin 1.220
Webmin Webmin 1.210
Webmin Webmin 1.200
Webmin Usermin 1.150
Webmin Usermin 1.140
Webmin Usermin 1.130
不受影响系统：
Webmin Webmin 1.230
Webmin Usermin 1.160
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 14889

Webmin是一款基于WEB的Unix和Linux操作系统系统管理接口；Usermin则设计用于操作用户级别的任务，允许Unix系统中用户简单的进行接收邮件、执行SSH和邮件转发配置。

Webmin和Usermin中存在远程PAM认证绕过漏洞。如果Usermin或Webmin配置模块启用了“Support full PAM conversations?”选项的话，就可能允许远程攻击者绕过认证，完全控制受影响的系统。

<*来源：JPCERT

链接：http://www.webmin.com/uchanges-1.160.html
www.webmin.com/changes-1.230.html
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Webmin
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

* Webmin Upgrade usermin-1.160.tar.gz
prdownloads.sourceforge.net/webadmin/usermin-1.160.tar.gz

* Webmin Upgrade webmin-1.230.tar.gz
prdownloads.sourceforge.net/webadmin/webmin-1.230.tar.gz