MediaWiki < 1.17.3 / 1.18.2 多個弱點

medium Nessus Plugin ID 58965

語系：

概要

遠端 Web 伺服器上有一個 PHP 應用程式受到多個弱點影響。

說明

根據其版本號碼，遠端主機上執行的 MediaWiki 執行個體受到多個弱點影響：

- 攻擊者可對經授權的使用者發動跨網站要求偽造攻擊 (XSRF)，藉此封鎖/解除封鎖任意使用者。(CVE-2012-1578)

- 未經授權的使用者可洩漏 XSRF token，此問題是因「user.tokens」模組限制存取失敗所觸發。(CVE-2012-1579)

- 攻擊者可特製誘騙受害者跟隨的 URL，進而在受害者的瀏覽器中執行任意指令碼。
(CVE-2012-1580)

- 由於虛擬亂數產生器中的一個瑕疵，密碼重設 token 可能可加以預測。
(CVE-2012-1581)

- 由於建立頁面期間 MediaWiki 未驗證透過 wikitext 剖析器傳遞的輸入，便將其傳回給使用者，故存在一個跨網站指令碼弱點。這會允許建立特製的 URL，進而在使用者的瀏覽器中執行任意程式碼。攻擊者也可造成無限迴圈，進而導致拒絕服務。(CVE-2012-1582、CVE-2012-4885)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。