現已提供適用於 Red Hat OpenShift Container Platform 3.11 的 mediawiki 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。此公告含有適用於 Red Hat OpenShift Container Platform 3.11 版的已更新 mediawiki RPM 套件。安全性修正：* mediawiki：適用於「user」的 $wgRateLimits (速率限制/ping 限制器) 項目覆寫了適用於「newbie」的項目 (CVE-2018-0503) * mediawiki：BotPassword 可繞過 CentralAuth 的帳戶鎖 (CVE-2018-0505) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat OpenShift Container Platform 3.10 的 mediawiki 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。安全性修正：* mediawiki：適用於「user」的 $wgRateLimits (速率限制/ping 限制器) 項目覆寫了適用於「newbie」的項目 (CVE-2018-0503) * mediawiki：記錄事件遭到 (部分) 隱藏時發生資訊洩漏 (CVE-2018-0504) * mediawiki：BotPassword 可繞過 CentralAuth 的帳戶鎖 (CVE-2018-0505) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat OpenShift Container Platform 3.9 的 mediawiki123 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat OpenShift Container Platform 是 Red Hat 的雲端運算 Kubernetes 應用程式平台解決方案，專門針對內部部署或私有雲端部署而設計。此公告含有適用於 Red Hat OpenShift Container Platform 3.9.102 版的 mediawiki123 RPM 套件。安全性修正：* mediawiki：適用於「user」的 $wgRateLimits (速率限制/ping 限制器) 項目覆寫了適用於「newbie」的項目 (CVE-2018-0503) * mediawiki：記錄事件遭到 (部分) 隱藏時發生資訊洩漏 (CVE-2018-0504) * mediawiki：BotPassword 可繞過 CentralAuth 的帳戶鎖 (CVE-2018-0505) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 1.31.1、 1.30.1、 1.29.3 和 1.27.5 之前的 Mediawiki 1.31 包含一個瑕疵導致 BotPasswords 可繞過 CentralAuth 的帳戶鎖定 (CVE-2018-0505)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Red Hat Enterprise Linux CoreOS 3 主機上安裝的多個套件受到 RHSA-2019:3238 公告中提及的多個弱點影響。

  - Mediawiki： $wgRateLimits （速率限制/ping 限制器）「user」條目覆蓋「新手」條目 （CVE-2018-0503）

  - Mediawiki：當日誌事件（部分）隱藏時的資訊暴露（CVE-2018-0504）

  - 媒體維基：BotPassword 可繞過 CentralAuth 的帳號鎖定（CVE-2018-0505）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Red Hat Enterprise Linux CoreOS 3 主機上安裝的多個套件受到 RHSA-2019:3142 公告中提及的多個弱點影響。

  - Mediawiki： $wgRateLimits （速率限制/ping 限制器）「user」條目覆蓋「新手」條目 （CVE-2018-0503）

  - 媒體維基：BotPassword 可繞過 CentralAuth 的帳號鎖定（CVE-2018-0505）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 MediaWiki (可用於共同作業工作的網站引擎) 中發現多個安全性弱點，可導致不正確設定速率限制、Special: Redirect/logid 中的資訊洩漏以及繞過帳戶鎖定。

遠端 Red Hat Enterprise Linux CoreOS 3 主機上安裝的多個套件受到 RHSA-2019:3813 公告中提及的多個弱點影響。

  - Mediawiki： $wgRateLimits （速率限制/ping 限制器）「user」條目覆蓋「新手」條目 （CVE-2018-0503）

  - Mediawiki：當日誌事件（部分）隱藏時的資訊暴露（CVE-2018-0504）

  - 媒體維基：BotPassword 可繞過 CentralAuth 的帳號鎖定（CVE-2018-0505）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
130044	RHEL 7：OpenShift Container Platform 3.11 mediawiki (RHSA-2019:3142)	Nessus	Red Hat Local Security Checks	2019/10/18	2024/11/6	medium
130383	RHEL 7：OpenShift Container Platform 3.10 mediawiki (RHSA-2019:3238)	Nessus	Red Hat Local Security Checks	2019/10/30	2024/11/6	medium
130749	RHEL 7：OpenShift Container Platform 3.9 mediawiki123 (RHSA-2019:3813)	Nessus	Red Hat Local Security Checks	2019/11/8	2024/11/7	medium
243699	Linux Distros 未修補的弱點：CVE-2018-0505	Nessus	Misc.	2025/8/5	2025/8/5	medium
312445	RHCOS 3 ：OpenShift 容器平台 3.10 媒體維基（RHSA-2019:3238）	Nessus	Red Hat Local Security Checks	2026/5/6	2026/5/6	medium
312508	RHCOS 3 ：OpenShift 容器平台 3.11 媒體維基（RHSA-2019:3142）	Nessus	Red Hat Local Security Checks	2026/5/6	2026/5/6	medium
117645	Debian DSA-4301-1：mediawiki - 安全性更新	Nessus	Debian Local Security Checks	2018/9/24	2024/8/6	medium
312442	RHCOS 3 ： OpenShift 容器平台 3.9 mediawiki123 （RHSA-2019:3813）	Nessus	Red Hat Local Security Checks	2026/5/6	2026/5/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium