It was discovered that missing input validation in the twikidraw and anywikidraw actions can result in the execution of arbitrary code.
This security issue is being actively exploited.

This update also addresses path traversal in AttachFile.

The MoinMoin install hosted on the remote web server fails to properly sanitize user-supplied input in the twikidraw (action/twikidraw.py) action.  A remote, unauthenticated attacker could utilize a specially crafted request using directory traversal style characters to upload a file containing arbitrary code to the remote host.  An attacker could then execute the code with the privileges of the user that runs the MoinMoin process.  Successful exploitation requires that the MoinMoin plugin directory has write permission set for the MoinMoin server user. 

Note that the 'anywikidraw' action is reportedly also affected by the directory traversal and code execution vulnerabilities.  The application is also reportedly affected by an additional directory traversal vulnerability in the action/AttachFile.py script (CVE-2012-6080) as well as a cross-site scripting (XSS) vulnerability when creating an rss link (CVE-2012-6082).  Nessus has not, however, tested for these additional issues.

The remote host is affected by the vulnerability described in GLSA-201309-14 (MoinMoin: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in MoinMoin. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker may be able to execute arbitrary code with the       privileges of the process, overwrite arbitrary files, or conduct       Cross-Site Scripting (XSS) attacks.
  Workaround :

    There is no known workaround at this time.

twikidraw および anywikidraw アクションに入力検証がないため、任意のコードの実行が発生する可能性があることが判明しました。
このセキュリティ問題は、積極的に悪用されています。

この更新では、AttachFile のパストラバーサルにも対処しています。

リモートの Web サーバーでホストされている MoinMoin のインストールは、twikidraw（action/twikidraw.py）の操作で、ユーザー指定の入力を適切にサニタイズすることに失敗しています。認証されていないリモートの攻撃者が、ディレクトリトラバーサルスタイルの文字を使用する特別に細工されたリクエストを利用して、任意のコードを含むファイルをリモートホストにアップロードする可能性があります。その後、攻撃者が MoinMoin プロセスを実行するユーザーの権限で、コードを実行する可能性があります。悪用を成功させるには、MoinMoin プラグインディレクトリに、MoinMoin サーバーのユーザーに対する書き込みアクセス権限が設定されていることが必要です。

注意：報告によれば、「anywikidraw」操作は、ディレクトリトラバーサルおよびコード実行の脆弱性の影響も受けます。また、報告によれば、そのアプリケーションは、rss リンクを作成する際でのクロスサイトスクリプティング（XSS）の脆弱性（CVE-2012-6082）以外にも、action/AttachFile.py スクリプトでの追加のディレクトリトラバーサルの脆弱性（CVE-2012-6080）の影響も受けます。しかし、Nessus は、これらの追加の問題に関するテストを行っていません。

リモートホストは、GLSA-201309-14 で説明されている脆弱性の影響を受けます（MoinMoin：複数の脆弱性）

MoinMoin に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、任意のファイルを上書きしたり、クロスサイトスクリプティング（XSS）攻撃を実行したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

據發現，twikidraw 和 anywikidraw 動作中遺漏的輸入驗證可導致任意程式碼執行。
此安全性問題經常遭到惡意利用。

此更新也解決 AttachFile 中的路徑遊走。

已发现 twikidraw 和 anywikidraw 操作中缺少输入验证可导致执行任意代码。
此安全问题正在被利用。

此更新还解决 AttachFile 中的地址路径遍历。

远程 Web 服务器上托管的 MoinMoin 安装不能正确审查用户在 twikidraw (action/twikidraw.py) 操作中提供的输入。未经认证的远程攻击者可利用特别构建的请求（该请求使用目录遍历样式字符）将包含任意代码的文件上传到远程主机。然后，攻击者能够以运行 MoinMoin 进程的用户的权限执行该代码。MoinMoin 插件目录需要为 MoinMoin 服务器用户设置写入权限，才能成功利用。

请注意，据报告“anywikidraw”操作也受到目录遍历和代码执行漏洞的影响。据报告创建 rss 链接时，应用程序还受到 action/AttachFile.py 脚本中另一个目录遍历漏洞 (CVE-2012-6080) 以及跨站脚本 (XSS) 漏洞 (CVE-2012-6082) 的影响。但是，Nessus 尚未测试这些附加问题。

遠端 Web 伺服器上主控的 MoinMoin 安裝無法正確清理使用者在 twikidraw (action/twikidraw.py) 動作中提供的輸入。未驗證的遠端攻擊者可透過使用目錄遊走樣式字元的特製要求，將包含任意程式碼的檔案上傳至遠端主機。攻擊者接著就可透過執行 MoinMoin 處理程序的使用者權限執行程式碼。MoinMoin 外掛程式目錄必須已為 MoinMoin 伺服器使用者設定寫入權限，才能成功惡意利用此弱點。

請注意，據報告，「anywikidraw」動作也受到目錄遊走和程式碼執行弱點影響。據報告，此應用程式在建立 rss 連結時也受到 action/AttachFile.py 指令碼中的其他目錄遊走弱點 (CVE-2012-6080)，以及一個跨網站指令碼 (XSS) 弱點影響 (CVE-2012-6082)。不過，Nessus 並未測試其他這些問題。

遠端主機受到 GLSA-201309-14 中所述的弱點影響 (MoinMoin：多個弱點)

在 MoinMoin 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者或許能夠以處理程序的權限執行任意程式碼、覆寫任意檔案，或發動跨網站指令碼 (XSS) 攻擊。
 因應措施：

目前尚無已知的因應措施。

远程主机受到 GLSA-201309-14 中所述漏洞的影响（MoinMoin：多种漏洞）

已在 MoinMoin 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能通过进程的权限执行任意代码、覆盖任意文件或发动跨站脚本 (XSS) 攻击。
 变通方案：

目前无任何已知的变通方案。

ID	名稱	產品	系列	已發布	已更新	嚴重性
63356	Debian DSA-2593-1 : moin - several vulnerabilities	Nessus	Debian Local Security Checks	2012/12/31	2021/1/11	medium
63638	MoinMoin twikidraw.py Traversal File Upload Arbitrary File Overwrite	Nessus	CGI abuses	2013/1/21	2022/4/11	high
70110	GLSA-201309-14 : MoinMoin: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	medium
63356	Debian DSA-2593-1：moin - 複数の脆弱性	Nessus	Debian Local Security Checks	2012/12/31	2021/1/11	medium
63638	MoinMoin twikidraw.py トラバーサルファイルアップロードでの任意のファイルの上書き	Nessus	CGI abuses	2013/1/21	2022/4/11	high
70110	GLSA-201309-14：MoinMoin：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	medium
63356	Debian DSA-2593-1 : moin - 數個弱點	Nessus	Debian Local Security Checks	2012/12/31	2021/1/11	medium
63356	Debian DSA-2593-1：moin - 多个漏洞	Nessus	Debian Local Security Checks	2012/12/31	2021/1/11	medium
63638	MoinMoin twikidraw.py 遍历文件上传任意文件改写	Nessus	CGI abuses	2013/1/21	2022/4/11	high
63638	MoinMoin twikidraw.py 遊走檔案上傳任意檔案覆寫	Nessus	CGI abuses	2013/1/21	2022/4/11	high
70110	GLSA-201309-14：MoinMoin：多個弱點	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	medium
70110	GLSA-201309-14：MoinMoin：多种漏洞	Nessus	Gentoo Local Security Checks	2013/9/25	2021/1/6	medium

偵測

搜尋 Plugin

medium

high

medium

medium

high

medium

medium

medium

high

high

medium

medium