遠端 Debian 10 主機上安裝的多個套件受到 dla-3671 公告中提及的多個弱點影響。

  - Mediawiki v1.40.0 未驗證 XML 檔案中使用的命名空間。因此，如果執行個體管理員允許使用者上傳 XML 檔案，則具有低權限使用者帳戶的遠端攻擊者可利用此弱點，藉由傳送惡意連結給執行個體管理員，而變成系統管理員。(CVE-2023-3550)

  - 在 MediaWiki 1.35.12 之前的版本、1.39.5 之前的 1.36.x 到 1.39.x 版以及 1.40.1 之前的 1.40.x 版中，發現 DifferenceEngine.php 出現問題。diff-multi-sameuser (即未顯示相同使用者修改的 X 中繼修訂版) 忽略隱藏使用者名稱。這會造成資訊洩漏。(CVE-2023-45362)

  - 在 1.35.12 之前版本、1.36.x 至 1.39.x 版 (不超過 1.39.5 版) 以及 1.40.1 之前的 1.40.x 版的 MediaWiki 的 ApiPageSet.php 中發現一個問題。它允許攻擊者在查詢重新導向至具有重新導向和 converttitles 集的其他變體的頁面時，造成拒絕服務 (無限制的迴圈和 RequestTimeoutException)。(CVE-2023-45363)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-3671-1：mediawiki - LTS 安全性更新

high Nessus Plugin ID 186380

版本 1.0