The remote host is affected by the vulnerability described in GLSA-201206-09 (MediaWiki: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in mediawiki. Please       review the CVE identifiers referenced below for details.
  Impact :

    MediaWiki allows remote attackers to bypass authentication, to perform       imports from any wgImportSources wiki via a crafted POST request, to       conduct cross-site scripting (XSS) attacks or obtain sensitive       information, to inject arbitrary web script or HTML, to conduct       clickjacking attacks, to execute arbitrary PHP code, to inject arbitrary       web script or HTML, to bypass intended access restrictions and to obtain       sensitive information.
  Workaround :

    There is no known workaround at this time.

According to its version number, the instance of MediaWiki running on the remote host is affected by multiple security vulnerabilities :

  - An attacker can block/unblock arbitrary users via cross-     site request forgery attack (XSRF) against an authorized     user. (CVE-2012-1578)

  - Unauthorized users can disclose XSRF tokens, triggered     by a failure of the 'user.tokens' module to restrict     access. (CVE-2012-1579)

  - An attacker can specially craft a URL that, should the     victim be tricked into following it, would execute     arbitrary script code in the victim's browser.
    (CVE-2012-1580)

  - Due to a flaw in pseudo-random number generation,     password reset tokens may be predictable.
    (CVE-2012-1581)

  - A cross-site scripting vulnerability exists because     MediaWiki does not validate input passed via the     wikitext parser during page creation prior to returning     it to the user. This allows the creation of a specially     crafted URL that would execute arbitrary code in the     user's browser. An attacker can also cause an infinite     loop, leading to a denial of service. (CVE-2012-1582,     CVE-2012-4885)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

バージョン番号によると、リモートホストで実行中の MediaWiki のインスタンスは、次の複数のセキュリティの脆弱性の影響を受けます：

  - 攻撃者は、認証されたユーザーに対するクロスサイトリクエスト偽造攻撃（XSRF）を通じて、任意のユーザーをブロック/ブロック解除することができます。（CVE-2012-1578）

  - 認証されていないユーザーが、「user.tokens」モジュールでアクセスを制限できないことから、XSRFトークンを漏洩させる可能性があります。（CVE-2012-1579）

  - 攻撃者は、被害者が騙されて従うように、URL を特別に細工し、被害者のブラウザで任意のスクリプトコードを実行する可能性があります。
    （CVE-2012-1580）

  - 擬似乱数発生での欠陥により、パスワードをリセットするトークンが予測可能になる可能性があります。
    （CVE-2012-1581）

  - MediaWiki が、ユーザーに戻される前のページ作成での wikitext パーサーによって渡される入力を検証しないため、クロスサイトスクリプティングの脆弱性が存在します。これによって、ユーザーのブラウザで任意のコードを実行できる、特別に細工された URL の作成が可能になります。また、攻撃者が無限ループを引き起こし、サービス拒否を引き起こす可能性があります。（CVE-2012-1582、CVE-2012-4885）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストは、GLSA-201206-09 で説明されている脆弱性の影響を受けます（MediaWiki：複数の脆弱性）

Mediawiki に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

MediaWiki により、リモートの攻撃者が、認証のバイパス、細工された POST リクエストを通じたあらゆる wgImportSources wiki からのインポート、クロスサイトスクリプティング（XSS）攻撃または機密情報の取得、任意の Web スクリプトまたは HTML の注入、クリックジャッキング攻撃、任意の PHP コードの実行、任意の Web スクリプトまたは HTML の注入、意図されたアクセス制限のバイパス、および機密情報の取得を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

遠端主機受到 GLSA-201206-09 中所述的弱點影響 (MediaWiki：多個弱點)

    在 mediawiki 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    MediaWiki 允許遠端攻擊者繞過驗證；透過特製的 POST 要求從任何 wgImportSources wiki 執行匯入；發動跨網站指令碼 (XSS) 攻擊或取得敏感資訊；插入任意 Web 指令碼或 HTML；發動點擊劫持攻擊；執行任意 PHP 程式碼；插入任意 Web 指令碼或 HTML；繞過預定的存取限制並取得敏感資訊。
  因應措施：

    目前尚無已知的因應措施。

根据其版本号，远程主机上运行的 MediaWiki 实例受到多种安全漏洞的影响：

  - 攻击者可通过针对经授权用户的跨站请求伪造攻击 (XSRF) 来阻断/取消阻断任意用户。(CVE-2012-1578)

  - 未经授权的用户可泄露 XSRF 标记，由“user.tokens”模块限制访问失败触发。(CVE-2012-1579)

  -攻击者可特别构建一个 URL，如果受害者受到诱骗跟随它，将在受害者的浏览器中执行任意脚本代码。
    (CVE-2012-1580)

  - 由于伪随机数生成中的一个缺陷，可能可以猜测密码重置标记。
    (CVE-2012-1581)

  - 存在一个跨站脚本漏洞，原因是 MediaWiki 在将页面创建期间通过 wikitext 解析器传递的输入返回给用户之前不会对输入进行验证。此问题允许创建特别构建的 URL，将在该用户的浏览器中执行任意代码。攻击者还可造成无限循环，从而导致拒绝服务。（CVE-2012-1582、CVE-2012-4885）

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程主机受到 GLSA-201206-09 中所述漏洞的影响（MediaWiki：多个漏洞）

    在 mediawiki 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    MediaWiki 允许远程攻击者绕过认证、通过构建的 POST 请求执行从任何 wgImportSources wiki 的导入、执行跨站脚本 (XSS) 攻击或获取敏感信息、注入任意 Web 脚本或 HTML、执行点击劫持攻击、执行任意 PHP 代码、注入任意 Web 脚本或 HTML、绕过预期访问限制以及获取敏感信息。
  变通方案：

    目前无任何已知的变通方案。

根據其版本號碼，遠端主機上執行的 MediaWiki 執行個體受到多個弱點影響：

  - 攻擊者可對經授權的使用者發動跨網站要求偽造攻擊 (XSRF)，藉此封鎖/解除封鎖任意使用者。(CVE-2012-1578)

  - 未經授權的使用者可洩漏 XSRF token，此問題是因「user.tokens」模組限制存取失敗所觸發。(CVE-2012-1579)

  - 攻擊者可特製誘騙受害者跟隨的 URL，進而在受害者的瀏覽器中執行任意指令碼。
    (CVE-2012-1580)

  - 由於虛擬亂數產生器中的一個瑕疵，密碼重設 token 可能可加以預測。
    (CVE-2012-1581)

  - 由於建立頁面期間 MediaWiki 未驗證透過 wikitext 剖析器傳遞的輸入，便將其傳回給使用者，故存在一個跨網站指令碼弱點。這會允許建立特製的 URL，進而在使用者的瀏覽器中執行任意程式碼。攻擊者也可造成無限迴圈，進而導致拒絕服務。(CVE-2012-1582、CVE-2012-4885)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
59647	GLSA-201206-09 : MediaWiki: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2012/6/22	2021/1/6	high
58965	MediaWiki < 1.17.3 / 1.18.2 Multiple Vulnerabilities	Nessus	CGI abuses	2012/5/2	2024/6/5	medium
58965	MediaWiki < 1.17.3 / 1.18.2 複数の脆弱性	Nessus	CGI abuses	2012/5/2	2024/6/5	medium
59647	GLSA-201206-09：MediaWiki：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/22	2021/1/6	high
59647	GLSA-201206-09 : MediaWiki：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/22	2021/1/6	high
58965	MediaWiki < 1.17.3/1.18.2 多种漏洞	Nessus	CGI abuses	2012/5/2	2024/6/5	medium
59647	GLSA-201206-09 : MediaWiki：多个漏洞	Nessus	Gentoo Local Security Checks	2012/6/22	2021/1/6	high
58965	MediaWiki < 1.17.3 / 1.18.2 多個弱點	Nessus	CGI abuses	2012/5/2	2024/6/5	medium

偵測

搜尋 Plugin

high

medium

medium

high

high

medium

high

medium