Multiple vulnerabilities have been found in the Ikiwiki wiki compiler :

  - CVE-2016-9646     Commit metadata forgery via CGI::FormBuilder     context-dependent APIs

  - CVE-2016-10026     Editing restriction bypass for git revert

  - CVE-2017-0356     Authentication bypass via repeated parameters

Additional details on these vulnerabilities can be found at https://ikiwiki.info/security/

在 Ikiwiki wiki 编译器中发现多个漏洞：- CVE-2016-9646 通过 CGI::FormBuilder 环境相关的 API 提交元数据伪造 - CVE-2016-10026 绕过 git revert 的编辑限制 - CVE-2017-0356 通过重复参数绕过身份验证 有关这些漏洞的其他详细信息，请参见：https://ikiwiki.info/security/

在 Ikiwiki wiki 編譯器中發現多個弱點：- CVE-2016-9646 透過 CGI::FormBuilder 內容相依 API 執行中繼資料偽造 - CVE-2016-10026 git 還原的編輯限制繞過 - CVE-2017-0356 透過重複參數繞過驗證 有關這些弱點的詳細資訊可參閱以下網址 https://ikiwiki.info/security/

在 wiki 编译器 Ikiwiki 中发现数个漏洞：CVE-2016-9646 提交元数据伪造 CVE-2016-10026 还原变更时绕过授权 CVE-2017-0356 通过重复参数绕过身份验证 对于 Debian 7“Wheezy”，这些问题已在版本 3.20120629.2+deb7u2 中修复。建议您升级 ikiwiki 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Ikiwiki wiki コンパイラに複数の脆弱性が見つかりました : - CVE-2016-9646     CGI::FormBuilder を介したメタデータ偽造のコミット     コンテキスト依存 API - CVE-2016-10026     git revert の制限バイパスの編集 - CVE-2017-0356     繰り返しパラメーターの認証バイパス。これらの脆弱性の詳細については、https://ikiwiki.info/security/ を参照してください。

Several vulnerabilities have been found in ikiwiki, a wiki compiler :

CVE-2016-9646

Commit metadata forgery

CVE-2016-10026

Authorization bypass when reverting changes

CVE-2017-0356

Authentication bypass via repeated parameters

For Debian 7 'Wheezy', these problems have been fixed in version 3.20120629.2+deb7u2.

We recommend that you upgrade your ikiwiki packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Update to the latest stable version. See https://ikiwiki.info/news/ for the list of changes.

Security fix for CVE-2016-10026, CVE-2016-9646, CVE-2017-0356.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Mitre reports :

ikiwiki 3.20161219 does not properly check if a revision changes the access permissions for a page on sites with the git and recentchanges plugins and the CGI interface enabled, which allows remote attackers to revert certain changes by leveraging permissions to change the page before the revision was made.

When CGI::FormBuilder->field('foo') is called in list context (and in particular in the arguments to a subroutine that takes named arguments), it can return zero or more values for foo from the CGI request, rather than the expected single value. This breaks the usual Perl parsing convention for named arguments, similar to CVE-2014-1572 in Bugzilla (which was caused by a similar API design issue in CGI.pm).

在 wiki 編譯器 Ikiwiki 中發現數個弱點：CVE-2016-9646 執行中繼資料偽造 CVE-2016-10026 還原變更時繞過授權 CVE-2017-0356 透過重複的參數繞過授權 針對 Debian 7「Wheezy」，這些問題已在 3.20120629.2+deb7u2 版本中修正。建議您升級 ikiwiki 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

安定した最新バージョンに更新してください。変更のリストについてはhttps://ikiwiki.info/news/を参照してください。

CVE-2016-10026、CVE-2016-9646、CVE-2017-0356のセキュリティ修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Mitre による報告：

ikiwiki3.20161219は、gitおよびRecentChangesプラグインおよびCGIインターフェイスが有効なサイトのページへのアクセス権限をリビジョンが変更するかどうかを適切にチェックしません。これにより、リビジョンが行われる前にページを変更する権限を活用することで、 リモートの攻撃者が特定の変更を戻すことができてしまいます。

CGI::FormBuilder->field('foo')がリストコンテキストで呼び出されると（特に、名前付き引数をとるサブルーチンの引数で）、CGIリクエストからのfooに対して、期待される単一の値ではなくゼロ以上の値を返す可能性があります。これは、名前付き引数に対する通常のPerl解析規則を破ります。これは、BugzillaのCVE-2014-1572（CGI.pmでの類似のAPIデザイン問題によって引き起こされた）に類似しています。

wiki コンパイラである ikiwiki に複数の脆弱性が見つかりました : CVE-2016-9646 : メタデータ偽造のコミット。CVE-2016-10026 : 変更を元に戻すときの認証バイパス。CVE-2017-0356 : 繰り返しパラメーターを介した認証バイパス。Debian 7 'Wheezy' では、これらの問題はバージョン 3.20120629.2+deb7u2 で修正されています。ikiwiki パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
96462	Debian DSA-3760-1 : ikiwiki - security update	Nessus	Debian Local Security Checks	2017/1/13	2021/1/11	critical
96462	Debian DSA-3760-1：ikiwiki - 安全更新	Nessus	Debian Local Security Checks	2017/1/13	2021/1/11	critical
96462	Debian DSA-3760-1：ikiwiki - 安全性更新	Nessus	Debian Local Security Checks	2017/1/13	2021/1/11	critical
96911	Debian DLA-812-1：ikiwiki 安全更新	Nessus	Debian Local Security Checks	2017/2/1	2021/1/11	critical
96462	Debian DSA-3760-1 : ikiwiki - セキュリティ更新	Nessus	Debian Local Security Checks	2017/1/13	2021/1/11	critical
96911	Debian DLA-812-1 : ikiwiki security update	Nessus	Debian Local Security Checks	2017/2/1	2021/1/11	critical
96848	Fedora 25 : ikiwiki (2017-c756d37779)	Nessus	Fedora Local Security Checks	2017/1/30	2021/1/6	critical
96895	Fedora 24 : ikiwiki (2017-8873ebdb43)	Nessus	Fedora Local Security Checks	2017/1/31	2021/1/6	critical
97544	FreeBSD : ikiwiki -- multiple vulnerabilities (5ed094a0-0150-11e7-ae1b-002590263bf5)	Nessus	FreeBSD Local Security Checks	2017/3/6	2021/1/4	high
96911	Debian DLA-812-1：ikiwiki 安全性更新	Nessus	Debian Local Security Checks	2017/2/1	2021/1/11	critical
96895	Fedora 24：ikiwiki（2017-8873ebdb43）	Nessus	Fedora Local Security Checks	2017/1/31	2021/1/6	critical
97544	FreeBSD: ikiwiki -- 複数の脆弱性（5ed094a0-0150-11e7-ae1b-002590263bf5）	Nessus	FreeBSD Local Security Checks	2017/3/6	2021/1/4	high
96848	Fedora 25：ikiwiki（2017-c756d37779）	Nessus	Fedora Local Security Checks	2017/1/30	2021/1/6	critical
96911	Debian DLA-812-1 : ikiwiki のセキュリティ更新	Nessus	Debian Local Security Checks	2017/2/1	2021/1/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

high

critical

critical

high

critical

critical