リモートの Fedora 39 ホストには、FEDORA-2023-7e9d6015f6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.35.11 より前、1.38.7 より前の 1.36.x から 1.38.x、および 1.39.4 より前の 1.39.x の MediaWiki で問題が見つかりました。BlockLogFormatter の BlockLogFormatter.php により、部分ブロック機能で XSS が可能になります。
    (CVE-2023-36675)

  - 1.35.11 より前、1.38.7 より前の 1.36.x から 1.38.x、1.39.4 より前の 1.39.x、1.40.1 より前の 1.40.x の MediaWiki で問題が見つかりました。File 構文の thumb パラメーター (別名 Manualthumb) を使用することで、Bad イメージリスト (別名 badFile) をバイパスすることが可能です。(CVE-2023-36674)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Fedora 39 : mediawiki (2023-7e9d6015f6)

medium Nessus プラグイン ID 185230

バージョン 1.0