リモートの Debian 9 ホストには、dla-2847 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.35.5より前、1.36.3 より前の 1.36.x、および 1.37.1より前の 1.37.xの MediaWiki で問題が見つかりました。action=mcrundo および action=mcrrestoreが後に続く action=edit＆undo= を使用し、少なくとも 1 つのページが $wgWhitelistReadに設定されているプライベート wiki でプライベートページを表示することが可能です。(CVE-2021-44858)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian DLA-2847-1：mediaWiki - LTSセキュリティ更新

high Nessus プラグイン ID 156234

変更ログが見つかりません