It was discovered that an XHR/AJAX call did not properly encode user input in the 'dokuwiki' wiki platform. This resulted in a reflected file download vulnerability.

For Debian 7 'Wheezy', this issue has been fixed in dokuwiki version 0.0.20120125b-2+deb7u2.

We recommend that you upgrade your dokuwiki packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The call parameter of /lib/exe/ajax.php in DokuWiki through 2017-02-19e does not properly encode user input, which leads to a reflected file download vulnerability, and allows remote attackers to run arbitrary programs.

For Debian 8 'Jessie', these problems have been fixed in version 0.0.20140505.a+dfsg-4+deb8u1.

We recommend that you upgrade your dokuwiki packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

XHR/AJAX呼び出しが、「dokuwiki」wikiプラットフォームでのユーザー入力を適切にエンコードしないことが判明しました。これにより、ファイルダウンロードの脆弱性が反映されます。

Debian 7「Wheezy」では、この問題はmingバージョン0.0.20120125b-2+deb7u2で修正されています。

お使いのdokuwikiパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

2017-02-19eまでのDokuWikiでは、/lib/exe/ajax.phpの呼び出しパラメーターがユーザー入力を適切にエンコードしないため、Reflected Filename Downloadの脆弱性につながり、リモートの攻撃者が任意のプログラムを実行する可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン0.0.20140505.a+dfsg-4+deb8u1で修正されました。

dokuwikiパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

發現 XHR/AJAX 呼叫未正確編碼「dokuwiki」wiki 平台中的使用者輸入。此問題會造成反射性檔案下載弱點。針對 Debian 7「Wheezy」，此問題已在 dokuwiki 0.0.20120125b-2+deb7u2 版本中修正。建議您升級 dokuwiki 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

到 2017-02-19e，DokuWiki 中 /lib/exe/ajax.php 的呼叫參數未正確編碼使用者輸入，因而導致反映式檔案下載弱點，可讓遠端攻擊者執行任意程式。針對 Debian 8「Jessie」，這些問題已在 0.0.20140505.a+dfsg-4+deb8u1 版本中修正。建議您升級 dokuwiki 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已发现某个 XHR/AJAX 调用未正确解码“dokuwiki”wiki 平台中的用户输入。此问题导致了反映的文件下载漏洞。对于 Debian 7“Wheezy”，已在 dokuwiki 版本 0.0.20120125b-2+deb7u2 中修复此问题。建议您升级 dokuwiki 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

DokuWiki 2017-02-19e 及之前版本中，lib/exe/ajax.php 内的调用参数未正确编码用户输入，导致反射型文件下载漏洞，造成远程攻击者运行任意程序。对于 Debian 8“Jessie”，这些问题已在 0.0.20140505.a+dfsg-4+deb8u1 版本中修复。建议您升级 dokuwiki 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
106592	Debian DLA-1269-1 : dokuwiki security update	Nessus	Debian Local Security Checks	2018/2/5	2021/1/11	high
110926	Debian DLA-1413-1 : dokuwiki security update	Nessus	Debian Local Security Checks	2018/7/6	2024/9/6	high
106592	Debian DLA-1269-1: dokuwiki セキュリティ更新	Nessus	Debian Local Security Checks	2018/2/5	2021/1/11	high
110926	Debian DLA-1413-1: dokuwikiのセキュリティ更新	Nessus	Debian Local Security Checks	2018/7/6	2024/9/6	high
106592	Debian DLA-1269-1：dokuwiki 安全性更新	Nessus	Debian Local Security Checks	2018/2/5	2021/1/11	high
110926	Debian DLA-1413-1：dokuwiki 安全性更新	Nessus	Debian Local Security Checks	2018/7/6	2024/9/6	high
106592	Debian DLA-1269-1：dokuwiki 安全更新	Nessus	Debian Local Security Checks	2018/2/5	2021/1/11	high
110926	Debian DLA-1413-1：dokuwiki 安全更新	Nessus	Debian Local Security Checks	2018/7/6	2024/9/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high