CVE:CVE-2004-0582
CNNVD:CNNVD-200408-122
Webmin是基于WEB接口的Linux/Unix系统管理工具，使用任何支持表单的浏览器可以设置用户帐户、APACHE、DNS、文件共享等。
Webmin存在多个未明安全问题，远程攻击者可以利用这两个漏洞获得敏感信息或对应用程序进行拒绝服务攻击。
第一个问题可使用户利用任意模块而不需要高权限用户权力获得敏感信息，第二个问题允许攻击者发送伪造的验证信息使应用程序锁住Webmin的用户功能。目前没有详细漏洞细节提供。
solution:Upgrade webmin webmin to a higher version than 1.1.40,and avoid the version 1.1.40