MediaWiki < 1.17.3 / 1.18.2 多個弱點

medium Nessus Plugin ID 58965

概要

遠端 Web 伺服器上有一個 PHP 應用程式受到多個弱點影響。

說明

根據其版本號碼,遠端主機上執行的 MediaWiki 執行個體受到多個弱點影響:

- 攻擊者可對經授權的使用者發動跨網站要求偽造攻擊 (XSRF),藉此封鎖/解除封鎖任意使用者。(CVE-2012-1578)

- 未經授權的使用者可洩漏 XSRF token,此問題是因「user.tokens」模組限制存取失敗所觸發。(CVE-2012-1579)

- 攻擊者可特製誘騙受害者跟隨的 URL,進而在受害者的瀏覽器中執行任意指令碼。
(CVE-2012-1580)

- 由於虛擬亂數產生器中的一個瑕疵,密碼重設 token 可能可加以預測。
(CVE-2012-1581)

- 由於建立頁面期間 MediaWiki 未驗證透過 wikitext 剖析器傳遞的輸入,便將其傳回給使用者,故存在一個跨網站指令碼弱點。這會允許建立特製的 URL,進而在使用者的瀏覽器中執行任意程式碼。攻擊者也可造成無限迴圈,進而導致拒絕服務。(CVE-2012-1582、CVE-2012-4885)

請注意,Nessus 並未測試這些問題,而是僅依據應用程式自我報告的版本號碼。

解決方案

升級至 MediaWiki 1.17.3 / 1.18.2 或更新版本。

另請參閱

http://www.nessus.org/u?541c3ffc

http://www.nessus.org/u?7a4b3a4b

Plugin 詳細資訊

嚴重性: Medium

ID: 58965

檔案名稱: mediawiki_1_18_2.nasl

版本: 1.15

類型: remote

系列: CGI abuses

已發布: 2012/5/2

已更新: 2024/6/5

組態: 啟用 Paranoid 模式, 啟用徹底檢查

支援的感應器: Nessus

Enable CGI Scanning: true

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: Medium

基本分數: 6.8

時間分數: 5

媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

弱點資訊

CPE: cpe:/a:mediawiki:mediawiki

必要的 KB 項目: www/PHP, Settings/ParanoidReport, installed_sw/MediaWiki

排除在外的 KB 項目: Settings/disable_cgi_scanning

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2012/3/2

弱點發布日期: 2012/3/22

參考資訊

CVE: CVE-2012-1578, CVE-2012-1579, CVE-2012-1580, CVE-2012-1581, CVE-2012-1582, CVE-2012-4885

BID: 52689

CWE: 20, 442, 629, 711, 712, 722, 725, 74, 750, 751, 79, 800, 801, 809, 811, 864, 900, 928, 931, 990