WebブラウザからUNIX/Linuxのシステム管理を行うためのツールである「Webmin」と「Usermin」に脆弱性が発見された。情報処理推進機構(IPA)とJPCERTコーディネーションセンター(JPCERT/CC)が運営している脆弱性情報サイト、JVNでは9月20日、この脆弱性に関する情報を公開している。 この脆弱性は、Webmin 1.220以前/Usermin 1.150以前に存在する。認証機能に問題があり、PAM(Pluggable Authentication Modules)認証オプションを有効にしていると、認証を回避され、悪意あるユーザーに不正なログオンを許す恐れがある。 結果として、リモートから管理者としてログオンされ、各種アカウント設定やサーバ設定、各ユーザーのメールの転送設定などを変更されたり、コマンドを実行される恐れがある。 開発元では9月20日付けで、問題を開
![Webベースの管理ツール「Webmin」「Usermin」に不正なログオンを許す脆弱性](https://cdn-ak-scissors.b.st-hatena.com/image/square/a8896f8ff3489bbbcbbc8cfd0206b3ad4067f64e/height=288;version=1;width=512/https%3A%2F%2Fimage.itmedia.co.jp%2Fimages%2Flogo%2F1200x630_500x500_news.gif)