DebianDSA-5447-1：mediaWiki - セキュリティ更新
critical Nessus プラグイン ID 178014
Language:
概要
リモートの Debian ホストにセキュリティ関連の更新プログラムがありません。説明
リモートの Debian 11 / 12 ホストには、dsa-5447 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。- 1.35.10 より前、1.38.6 より前の 1.36.x から 1.38.x、および 1.39.3 より前の 1.39.x の MediaWiki で問題が見つかりました。信頼できない X-Forwarded-For ヘッダーに対して自動ブロックが発生する可能性があります。(CVE-2023-29141)
- 1.35.11 より前、1.38.7 より前の 1.36.x から 1.38.x、および 1.39.4 より前の 1.39.x の MediaWiki で問題が見つかりました。BlockLogFormatter の BlockLogFormatter.php により、部分ブロック機能で XSS が可能になります。
(CVE-2023-36675)
- MediaWiki による報告: (T335203、CVE-2023-29197) guzzlehttp/psr7 を >= 1.9.1/2.4.5 にアップグレードしてください。(T335612、CVE-2023-36674) Manualthumb は badFile 検索をバイパスします。(T332889、CVE-2023-36675) 安全でないメッセージの使用による BlockLogFormatter の XSS。(CVE-2023-36674)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
mediawiki パッケージをアップグレードしてください。安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 1 で修正されています。
参考資料
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=1039075
https://security-tracker.debian.org/tracker/source-package/mediawiki
https://www.debian.org/security/2023/dsa-5447
https://security-tracker.debian.org/tracker/CVE-2023-29141
https://security-tracker.debian.org/tracker/CVE-2023-36674
https://security-tracker.debian.org/tracker/CVE-2023-36675
プラグインの詳細
深刻度: Critical
ID: 178014
ファイル名: debian_DSA-5447.nasl
バージョン: 1.0
タイプ: local
エージェント: unix
ファミリー: Debian Local Security Checks
公開日: 2023/7/6
更新日: 2023/7/6
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2023-29141
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:debian:debian_linux:mediawiki, p-cpe:/a:debian:debian_linux:mediawiki-classes, cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0
必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2023/7/5
脆弱性公開日: 2023/3/31