遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5520 公告中提及的多個弱點影響。

  - Mediawiki v1.40.0 未驗證 XML 檔案中使用的命名空間。因此，如果執行個體管理員允許使用者上傳 XML 檔案，則具有低權限使用者帳戶的遠端攻擊者可利用此弱點，藉由傳送惡意連結給執行個體管理員，而變成系統管理員。(CVE-2023-3550)

  - 在 1.35.12 之前版本、1.36.x 至 1.39.x 版 (不超過 1.39.5 版) 以及 1.40.1 之前的 1.40.x 版的 MediaWiki 的 ApiPageSet.php 中發現一個問題。它允許攻擊者在查詢重新導向至具有重新導向和 converttitles 集的其他變體的頁面時，造成拒絕服務 (無限制的迴圈和 RequestTimeoutException)。(CVE-2023-45363)

  - 在 1.36.x 至 1.39.x 版 (不超過 1.39.5 版) 以及 1.40.1 之前的 1.40.x 版的 MediaWiki 的 includes/page/Article.php 中發現一個問題。由於檢查的權限不正確，已刪除的修訂版本遭到洩漏。
    這會顯示指定修訂 ID 屬於哪個指定頁面標題及其時間戳記，但兩者皆不應為公開資訊。(CVE-2023-45364)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DSA-5520-1：mediawiki - 安全性更新

high Nessus Plugin ID 182866

版本 1.0