Sicherheitslücke bei 2FA in Webmin - jetzt updaten!

[Mornsgrans]

Webmin stand schon seit jeher in Punkto "Sicherheit" immer wieder im Fokus. Dennoch ist es ein beliebtes Tool zur Verwaltung. Wer Webmin nutzt, sollte schnellstens dieses Paket updaten.

Bei Heise erschien heute ein Artikel, der auf eine Sicherheitslücke in der 2FA-Authentitifizierung hinweist, die umgangen werden kann. Diese sollte schnell geschlossen werden. Entsprechende Updates sind verfügbar:

Server-Admin-Tool: 2FA von Webmin umgehbar

Webmin ist über mehrere Sicherheitslücken angreifbar. Neben 2FA- sind auch root-Attacken möglich. Nun haben die Entwickler Sicherheitspatches veröffentlicht.

www.heise.de