- (bug 48306) SECURITY: Run file validation checks on     chunked uploads, and chunks of upload, during the upload     process.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- （バグ 48306）セキュリティ：アップロードプロセス中に、チャンクされたアップロードとアップロードのチャンクでファイル検証チェックを実行します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

-（缺陷 48306）安全：在上传过程中对分块上传以及上传的区块运行文件验证检查。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- (錯誤 48306) 安全性：在上傳處理程序期間，對區塊化上傳和上傳區塊執行檔案驗證檢查。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

The remote host is affected by the vulnerability described in GLSA-201310-21 (MediaWiki: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in MediaWiki. Please       review the CVE identifiers referenced below for details.
  Impact :

    A remote attacker may be able to execute arbitrary code, perform       man-in-the-middle attacks, obtain sensitive information or perform       cross-site scripting attacks.
  Workaround :

    There is no known workaround at this time.

According to its version number, the instance of MediaWiki running on the remote host is affected by an arbitrary file upload vulnerability due to a flaw that fails to validate file extensions when files are uploaded via chunks using the API. 

Note that Nessus has not tested for this issue but has instead relied on the application's self-reported version number.

バージョン番号によると、リモートホスト上で実行されている MediaWiki のインスタンスは、任意のファイルアップロードの脆弱性に影響を受けます。これは、ファイルが API を使用するチャンクからアップロードされる際に、ファイル拡張の検証に失敗する欠陥が原因です。

注意：Nessus は、この問題をテストしていませんが、その代わりに、アプリケーションの自己報告されたバージョン番号に依存します。

リモートホストは、GLSA-201310-21 で説明されている脆弱性の影響を受けます（MediaWiki：複数の脆弱性）

MediaWiki で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、任意のコードを実行したり、中間者攻撃を仕掛けたり、機密情報を入手したり、あるいはクロスサイトスクリプティング攻撃を仕掛けたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

根据其版本号，远程主机上运行的 MediaWiki 实例受到一个任意文件上传漏洞的影响，原因是通过使用 API 的区块上传文件时无法验证文件扩展名的缺陷。

请注意，Nessus 尚未对此问题进行测试，但是转而依赖该应用程序自我报告的版本号。

远程主机受到 GLSA-201310-21 中所述漏洞的影响（MediaWiki：多种漏洞）

在 MediaWiki 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可以执行任意代码、执行中间人攻击、获取敏感信息或执行跨站脚本攻击。
 变通方案：

目前无任何已知的变通方案。

遠端主機受到 GLSA-201310-21 中所述的弱點影響 (MediaWiki：多個弱點)

在 MediaWiki 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能能夠執行任意程式碼、發動攔截式攻擊、取得敏感資訊或發動跨網站指令碼攻擊。
 因應措施：

目前尚無已知的因應措施。

根據其版本號碼，遠端主機上執行的 MediaWiki 執行個體受到一個任意檔案上傳弱點影響，這是因為檔案在透過使用 API 的區塊上傳時，無法驗證副檔名所致。

請注意，Nessus 並未測試此問題，而是依據應用程式自我報告的版本號碼。

The remote web server is running MediaWiki.

The application is prone to an arbitrary file-upload vulnerability because it fails to adequately validate files before uploading them to the vulnerable server. An attacker can exploit this issue to upload a chunk file through API.

ID	名稱	產品	系列	已發布	已更新	嚴重性
67370	Fedora 17 : mediawiki-1.19.7-1.fc17 (2013-9622)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	medium
67370	Fedora 17：mediawiki-1.19.7-1.fc17（2013-9622）	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	medium
67370	Fedora 17：mediawiki-1.19.7-1.fc17 (2013-9622)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	medium
67370	Fedora 17 : mediawiki-1.19.7-1.fc17 (2013-9622)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	medium
70677	GLSA-201310-21 : MediaWiki: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2013/10/29	2021/1/6	high
66841	MediaWiki 1.19.x < 1.19.7 / 1.20.x < 1.20.6 Arbitrary File Upload	Nessus	CGI abuses	2013/6/7	2024/6/5	medium
67368	Fedora 18 : mediawiki-1.19.7-1.fc18 (2013-9616)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	medium
66841	MediaWiki 1.19.x < 1.19.7 / 1.20.x < 1.20.6 の任意のファイルのアップロード	Nessus	CGI abuses	2013/6/7	2024/6/5	medium
67368	Fedora 18：mediawiki-1.19.7-1.fc18（2013-9616）	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	medium
70677	GLSA-201310-21：MediaWiki：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/10/29	2021/1/6	high
66841	MediaWiki 1.19.x < 1.19.7 / 1.20.x < 1.20.6 任意文件上传	Nessus	CGI abuses	2013/6/7	2024/6/5	medium
67368	Fedora 18：mediawiki-1.19.7-1.fc18 (2013-9616)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	medium
70677	GLSA-201310-21：MediaWiki：多种漏洞	Nessus	Gentoo Local Security Checks	2013/10/29	2021/1/6	high
70677	GLSA-201310-21 : MediaWiki：多個弱點	Nessus	Gentoo Local Security Checks	2013/10/29	2021/1/6	high
66841	MediaWiki 1.19.x < 1.19.7 / 1.20.x < 1.20.6 任意檔案上傳	Nessus	CGI abuses	2013/6/7	2024/6/5	medium
67368	Fedora 18 : mediawiki-1.19.7-1.fc18 (2013-9616)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	medium
6842	MediaWiki Arbitrary File Upload Vulnerability	Nessus Network Monitor	CGI	2013/5/28	2019/3/6	high

偵測

搜尋 Plugin

medium

medium

medium

medium

high

medium

medium

medium

medium

high

medium

medium

high

high

medium

medium

high