リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、e59fed96-60da-11ee-9102-000c29de725b のアドバイザリに記載されている脆弱性の影響を受けます。

  - Mediawiki v1.40.0 は、XML ファイルで使用される namespaces を検証しません。したがって、インスタンス管理者が XML ファイルのアップロードを許可している場合、権限の低いユーザーアカウントを持つリモートの攻撃者がこの悪用を利用して、悪質なリンクをインスタンス管理者に送信することで管理者となれる可能性があります。(CVE-2023-3550)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD: mediawiki -- 複数の脆弱性 (e59fed96-60da-11ee-9102-000c29de725b)

high Nessus プラグイン ID 182415

バージョン 1.0