FreeBSD：mediawiki -- 複数の脆弱性 (79ea6066-b40e-11ec-8b93-080027b24e86)

medium Nessus プラグイン ID 159495

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、79ea6066-b40e-11ec-8b93-080027b24e86のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- 1.35.6より前、1.36.4 より前の 1.36.x、および 1.37.2より前の 1.37.xの MediaWiki で XSS の問題が見つかりました。
メッセージの widthheight、widthheightpage、および nbytes のプロパティは、ギャラリーまたは Special: RevisionDelete で使用されている場合、エスケープされません。(CVE-2022-28202)

- 1.35.6 より前、1.36.4 より前の 1.36.x、および 1.37.2 より前の 1.37.x の MediaWiki で問題が見つかりました。むき出しのローカルインターウィキがメインページメッセージに対して不適切に処理されるため、editinterface アクセス許可を持つユーザーが無限再帰をトリガーする可能性があります。(CVE-2022-28201)

- 1.35.6より前、1.36.4 より前の 1.36.x、および 1.37.2より前の 1.37.xの MediaWiki でサービス拒否の問題が見つかりました。多数のファイルが存在する場合、アクターを条件とする Special: NewFiles のリクエストにより、クエリの実行に非常に長い時間がかかる可能性があります。(CVE-2022-28203)

- 1.37.2 より前の MediaWiki 1.37.x でサービス拒否の問題が見つかりました。w/index.php?title=Special%3AWhatLinksHere&target=Property%3AP31&namespace=1&invert=1 のレンダリングには、30 秒以上かかることがあります。DDoS のリスクがあります。(CVE-2022-28204)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。