Dokuwiki reports :

The plugin does no checks against cross-site request forgeries (CSRF) which can be exploited to e.g. change the access control rules by tricking a logged in administrator into visiting a malicious website.

The bug allows listing the names of arbitrary file on the webserver - not their contents. This could leak private information about wiki pages and server structure.

The remote web server is hosting a version of DokuWiki that is affected by a security bypass vulnerability in the 'cmd[del]', parameter of the 'lib/plugins/acl/ajax.php' script.

An attacker, exploiting this flaw, could modify modify the ACL settings for a specified user or group.

Note that this vulnerability may affect several other parameters and that the installed version of DokuWiki may also be affected by an information disclosure vulnerability, although Nessus has not tested for those issues.

- Fix CSRF bug Secunia advisory SA38205, dokuwiki bug     #1853 http://secunia.com/advisories/38205/3/ - Fix     Security ACL bypass bug Secunia advisory SA38183,     dokuwiki bug #1847     http://secunia.com/advisories/38183/3/

  - Upgrade to the latest upstream - Fix bugzilla bug     #556494

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Dokuwiki による報告：

プラグインは、クロスサイトリクエスト偽造（CSRF）に対してチェックを行いません。これが悪用され、ログインした管理者を騙して、悪意のある Web サイトにアクセスさせることにより、例えばアクセスコントロールルールが変更される可能性があります。

バグにより、Web サーバーの任意のファイルの名前がリストされる可能性があります - コンテンツではありません。これにより、wiki ページとサーバー構造について、プライベート情報が漏洩する可能性があります。

- CSRF バグ Secunia アドバイザリ SA38205 の修正、dokuwiki バグ #1853 http://secunia.com/advisories/38205/3/ - セキュリティ ACL バイパスバグ Secunia アドバイザリ SA38183 の修正、dokuwiki バグ #1847 http://secunia.com/advisories/38183/3/

- 最新 Upstream へのアップグレード - bugzilla バグ #556494 の修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモート Web サーバーでホストしている DokuWiki のバージョンは、「lib/plugins/acl/ajax.php」スクリプトの「cmd[del]」パラメーターで、セキュリティバイパスの脆弱性による影響を受けます。

攻撃者は、この欠陥を悪用して、指定されたユーザーまたはグループに対する ACL 設定を変更する可能性があります。

注意：この脆弱性は、その他のいくつかのパラメーターに影響を与える場合があり、インストールされている DokuWiki のバージョンは、情報漏洩の脆弱性による影響も受ける場合がありますが、Nessus はこれらの問題をテストしていません。

远程 Web 服务器托管的 DokuWiki 版本受到“cmd[del]”(“lib/plugins/acl/ajax.php”脚本的参数) 中的一个安全绕过漏洞影响。攻击者可利用此缺陷修改指定用户或群组的 ACL 设置。请注意，此漏洞可能会影响多个其他参数，而且已安装的 DokuWiki 版本还可能会受到一个信息泄露漏洞影响，但是 Nessus 尚未对这些问题进行测试。

Several vulnerabilities have been discovered in dokuwiki, a standards compliant simple to use wiki. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2010-0287     It was discovered that an internal variable is not     properly sanitized before being used to list     directories. This can be exploited to list contents of     arbitrary directories.

  - CVE-2010-0288     It was discovered that the ACL Manager plugin doesn't     properly check the administrator permissions. This allow     an attacker to introduce arbitrary ACL rules and thus     gaining access to a closed Wiki.

  - CVE-2010-0289     It was discovered that the ACL Manager plugin doesn't     have protections against cross-site request forgeries     (CSRF). This can be exploited to change the access     control rules by tricking a logged in administrator into     visiting a malicious website.

The oldstable distribution (etch) is not affected by these problems.

The remote host is affected by the vulnerability described in GLSA-201301-07 (DokuWiki: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in DokuWiki. Please review       the CVE identifiers referenced below for details.
  Impact :

    The vulnerabilities might allow an attacker to disclose local files, to       inject arbitrary web script, or to gain elevated privileges in the       DokuWiki application.
  Workaround :

    There is no known workaround at this time.

遠端主機受到 GLSA-201301-07 中所述的弱點影響 (DokuWiki：多個弱點)

在 DokuWiki 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

弱點可能允許攻擊者洩漏本機檔案、插入任意 Web 指令碼，或在 DokuWiki 應用程式中取得提升的權限。
 因應措施：

目前尚無已知的因應措施。

遠端 Web 伺服器主控的 DokuWiki 版本受到「cmd[del]」(「lib/plugins/acl/ajax.php」指令碼的參數) 中的一個安全性繞過弱點影響。

惡意利用此缺陷的攻擊者可修改指定使用者或群組的 ACL 設定。

請注意，此弱點可影響其他數個參數，而且已安裝的 DokuWiki 版本也可受到一個資訊洩漏弱點影響，但是 Nessus 尚未針對這些問題進行測試。

远程主机受到 GLSA-201301-07 中所述漏洞的影响（DokuWiki：多种漏洞）

在 DokuWiki 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

这些漏洞可能允许攻击者披露本地文件、注入任意 Web 脚本或者在 DokuWiki 应用程序中获得经提升的权限。
 变通方案：

目前无任何已知的变通方案。

リモートホストは、GLSA-201301-07（DokuWiki：複数の脆弱性）で説明されている脆弱性の影響を受けます

DokuWiki で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

この脆弱性により、攻撃者がローカルファイルを漏洩させたり、任意の Web スクリプトを注入したり、または DokuWiki アプリケーションで権限を昇格させたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

wiki を使用するための標準準拠で使い易い dokuwiki で、いくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2010-0287 ある内部変数は、ディレクトリをリストするために使用される前に、適切にサニタイズされていないことが判明しました。これが悪用されると、任意のディレクトリのコンテンツをリストする可能性があります。

- CVE-2010-0288 ACL Manager プラグインは、管理者の権限を適切にチェックしていないことが判明しました。これにより、攻撃者は、任意の ACL ルールを持ち込むことで、閉じた Wiki にアクセスできるようになります。

- CVE-2010-0289 ACL Manager プラグインは、クロスサイトリクエスト偽造（CSRF）に対する保護を行っていないことが判明しました。これが悪用されると、ログインしている管理者を騙して悪意のある Web サイトを閲覧させることで、アクセスコントロールルールを変更する可能性があります。

旧安定版（oldstable）ディストリビューション（etch）では、これらの問題による影響はありません。

The remote web server is hosting a release of DokuWiki earlier than DokuWiki 2009-12-25.  Such versions are potentially affected by multiple vulnerabilities : 

  - A security-bypass vulnerability that can be exploited through the 'cmd[save]', 'cmd[del]', and 'cmd[update]' parameters of the 'lib/plugins/acl/ajax.php' script.

  - An information-disclosure vulnerability in the 'ns' parameter of the 'ajax.php' script.

ID	名稱	產品	系列	已發布	已更新	嚴重性
44049	FreeBSD : dokuwiki -- multiple vulnerabilities (848539dc-0458-11df-8dd7-002170daae37)	Nessus	FreeBSD Local Security Checks	2010/1/19	2021/1/6	high
44059	DokuWiki ajax.php cmd[del] Parameter Security Bypass	Nessus	CGI abuses	2010/1/19	2022/6/1	high
47196	Fedora 11 : dokuwiki-0-0.4.20091225.c.fc11 (2010-0770)	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	high
47197	Fedora 12 : dokuwiki-0-0.4.20091225.c.fc12 (2010-0800)	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	high
44049	FreeBSD：dokuwiki -- 複数の脆弱性（848539dc-0458-11df-8dd7-002170daae37）	Nessus	FreeBSD Local Security Checks	2010/1/19	2021/1/6	high
47197	Fedora 12：dokuwiki-0-0.4.20091225.c.fc12（2010-0800）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	high
44059	DokuWiki ajax.php cmd[del] パラメーターのセキュリティバイパス	Nessus	CGI abuses	2010/1/19	2022/6/1	high
47196	Fedora 11：dokuwiki-0-0.4.20091225.c.fc11（2010-0770）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	high
44059	DokuWiki ajax.php cmd[del] 参数安全绕过	Nessus	CGI abuses	2010/1/19	2022/6/1	high
44840	Debian DSA-1976-1 : dokuwiki - several vulnerabilities	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high
63441	GLSA-201301-07 : DokuWiki: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2013/1/9	2021/1/6	high
63441	GLSA-201301-07：DokuWiki：多個弱點	Nessus	Gentoo Local Security Checks	2013/1/9	2021/1/6	high
44059	DokuWiki ajax.php cmd[del] 參數安全性繞過	Nessus	CGI abuses	2010/1/19	2022/6/1	high
63441	GLSA-201301-07：DokuWiki：多种漏洞	Nessus	Gentoo Local Security Checks	2013/1/9	2021/1/6	high
63441	GLSA-201301-07：DokuWiki：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/1/9	2021/1/6	high
44840	Debian DSA-1976-1：dokuwiki - いくつかの脆弱性	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high
5302	DokuWiki < DokuWiki Release 2009-12-25 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2010/1/15	2019/3/6	medium

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

medium