FreeBSD：mediawiki -- 複数の脆弱性 (95dad123-180e-11ee-86ba-080027eda32c)

high Nessus プラグイン ID 177883

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、95dad123-180e-11ee-86ba-080027eda32c のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- guzzlehttp/psr7 は、PHP の PSR-7 HTTP メッセージライブラリの実装です。影響を受けるバージョンは、不適切なヘッダー解析の対象となります。攻撃者が改行 (\n) でヘッダー名と値の両方に忍び込む可能性があります。
仕様では、ヘッダーリストの終了に \r\n\r\n を使用することになっているが、出回っている多くのサーバーも \n\n を受け入れます。これは、修正が不完全だった CVE-2022-24775 へのフォローアップです。この問題には、バージョン 1.9.1 および 2.4.5 でパッチが適用されています。この脆弱性に対する既知の回避策はありません。ユーザーにアップグレードすることを推奨します。(CVE-2023-29197)

- 1.35.11 より前、1.38.7 より前の 1.36.x から 1.38.x、1.39.4 より前の 1.39.x、1.40.1 より前の 1.40.x の MediaWiki で問題が見つかりました。File 構文の thumb パラメーター (別名 Manualthumb) を使用することで、Bad イメージリスト (別名 badFile) をバイパスすることが可能です。(CVE-2023-36674)

- 1.35.11 より前、1.38.7 より前の 1.36.x から 1.38.x、および 1.39.4 より前の 1.39.x の MediaWiki で問題が見つかりました。BlockLogFormatter の BlockLogFormatter.php により、部分ブロック機能で XSS が可能になります。
(CVE-2023-36675)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。