遠端主機上執行的 MediaWiki 版本受到一個遠端命令插入弱點影響，此弱點是因無法正確清理使用者向 'thumb.php' 指令碼的 'w' 參數提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題，在遠端主機上執行任意命令和/或執行任意程式碼。

請注意，應用程式還受到一個額外命令插入問題影響。不過，Nessus 尚未測試這個額外問題。

另請注意，必須啟用 PDF 檔案上傳支援和 PdfHandler 延伸模組，才能惡意利用此問題。

在 MediaWiki (一個 wiki 引擎) 中發現數個弱點。
Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2013-2031 在 SVG 檔案中透過有效的 UTF-7 編碼序列發動的跨網站指令碼攻擊。

- CVE-2013-4567 與 CVE-2013-4568 Kevin Israel (Wikipedia 使用者 PleaseStand) 報告，有兩種方法可以插入 JavaScript，這是因為 CSS 清理程式函式中不完整的黑名單所導致。

- CVE-2013-4572 在自動建立使用者時，MediaWiki 和 CentralNotice 延伸模組錯誤設定快取標頭，從而造成系統快取使用者的工作階段 Cookie，並傳回給其他使用者。

- CVE-2013-6452 RationalWiki 的 Chris 報告，可上傳包含外部樣式表的 SVG 檔案，其可導致使用 XSL 來包含 JavaScript 時發生 XSS。

- CVE-2013-6453 可在 XML 被視為無效時繞過 MediaWiki 的 SVG 清理。

- CVE-2013-6454 MediaWiki 的 CSS 清理未篩選 -o-link 屬性，其可用來在 Opera 12 中執行 JavaScript。

- CVE-2013-6472 MediaWiki 顯示一些關於在記錄 API、增強 RecentChanges 與使用者關注清單中遭刪除頁面的資訊。

- CVE-2014-1610 如果啟用 DjVu (原生處理) 或 PDF 檔案 (與 PdfHandler 延伸模組結合) 的檔案上傳支援，則存在一個遠端程式碼執行弱點。依預設，在 MediaWiki 中並不會啟用任何一種檔案類型。

- CVE-2014-2665 登入表單中的跨網站要求偽造：攻擊者可以受害者身分登入並執行攻擊。

更新版 mediawiki 套件修正了多個弱點：

MediaWiki 使用者 Michael M 報告，CVE-2013-4568 的修正允許插入逸出的 CSS 值，其可傳遞 CSS 驗證檢查，進而導致 XSS (CVE-2013-6451)。

RationalWiki 的 Chris 報告，可上傳含有外部樣式表的 SVG 檔案，其可導致使用 XSL 納入 JavaScript 時發生 XSS (CVE-2013-6452)。

在內部檢閱期間發現，系統視 XML 為無效時，可導致繞過 MediaWiki 的 SVG 清理 (CVE-2013-6453)。

在內部檢閱期間發現，MediaWiki 會顯示記錄檔 API、增強 RecentChanges 與使用者關注清單中遭刪除頁面的某些相關資訊 (CVE-2013-6472)。

Check Point 的 Netanel Rubin 發現，MediaWiki 的 DjVu 檔案縮圖產生過程中有一個遠端程式碼執行弱點。
內部檢閱時也發現，PdfHandler 延伸模組中有類似的邏輯，其可遭到類似的惡意利用 (CVE-2014-1610)。

1.22.3 版之前的 MediaWiki 不會封鎖 SVG 上傳檔中不安全的命名空間，例如：W3C XHTML 命名空間。部分用戶端軟體使用這些命名空間的方式可能導致 XSS。現已禁止上傳使用非白名單命名空間的 SVG 檔案，因此可修正此問題 (CVE-2014-2242)。

1.22.3 之前的 MediaWiki 執行 token 比較時容易遭受定時攻擊。現已要求進行 token 比較時使用常數時間，因此可解決此問題 (CVE-2014-2243)。

由於在 api.php 中處理連結時出現瑕疵，導致 1.22.3 版之前的 MediaWiki 允許攻擊者執行 XSS 攻擊。此問題已修正，其不會再於 api.php 連結中搜尋到連結 (CVE-2014-2244)。

MediaWiki 已更新至 1.22.3 版，修正了這些問題，以及其他數個問題。

此外，mediawiki-ldapauthentication 和 mediawiki-math 延伸模組已更新至與 MediaWiki 1.22 相容的更新版本。

此外，由於 mediawiki-graphviz 不再進行上游維護，且容易遭受跨網站指令碼攻擊，因此已遭淘汰。

注意：若您先前是使用這些套件中的執行個體功能支援多個 wiki 執行個體，此功能現已移除。
您必須手動維護個別的 wiki 執行個體。

- 1.21.5 的更新

- (錯誤 60339) (CVE-2014-1610) 安全性：報告 djvu 縮圖中有 RCE

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其版本號碼，遠端主機上執行的 MediaWiki 執行個體受到下列遠端程式碼執行弱點影響：

- 在縮圖產生期間，「thumb.php」指令碼中存在一個使用者輸入驗證錯誤，該錯誤允許透過特製的 DjVu 檔案執行任意 shell 命令。

- PdfHandler 延伸模組所使用的「pdfhandler_body.php」指令碼中存在一個使用者輸入驗證錯誤，該錯誤允許透過特製的 PDF 檔案執行任意 shell 命令。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。另請注意，依預設不會啟用受影響的功能。

遠端主機受到 GLSA-201502-04 中所述的弱點影響 (MediaWiki：多個弱點)

在 MediaWiki 中發現多個弱點。如需詳細資訊，請檢閱下列參照的 CVE 識別碼和 MediaWiki 公告。
 影響：

遠端攻擊者或許能夠以處理程序的權限執行任意程式碼、建立拒絕服務情形、取得敏感資訊、繞過安全性限制，以及插入任意 Web 指令碼或 HTML。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
72618	MediaWiki thumb.php 'w' 參數遠端 Shell 命令插入	Nessus	CGI abuses	2014/2/21	2024/6/5	high
73256	Debian DSA-2891-1：mediawiki、mediawiki-extensions - 安全性更新	Nessus	Debian Local Security Checks	2014/3/31	2021/1/11	high
73004	Mandriva Linux 安全性公告：mediawiki (MDVSA-2014:057)	Nessus	Mandriva Local Security Checks	2014/3/14	2021/1/6	high
72376	Fedora 20 : mediawiki-1.21.5-1.fc20 (2014-1745)	Nessus	Fedora Local Security Checks	2014/2/7	2021/1/11	medium
72215	MediaWiki < 1.19.11 / 1.21.5 / 1.22.2 多個遠端程式碼執行弱點	Nessus	CGI abuses	2014/1/30	2024/6/5	medium
72379	Fedora 19 : mediawiki-1.21.5-1.fc19 (2014-1802)	Nessus	Fedora Local Security Checks	2014/2/7	2021/1/11	medium
81227	GLSA-201502-04 : MediaWiki：多個弱點	Nessus	Gentoo Local Security Checks	2015/2/9	2021/1/11	critical

偵測

搜尋 Plugin

high

high

high

medium

medium

medium

critical