リモートの Fedora 40 ホストには、FEDORA-2024-2c564b942d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Mediawiki v1.40.0 は、XML ファイルで使用される namespaces を検証しません。したがって、インスタンス管理者が XML ファイルのアップロードを許可している場合、権限の低いユーザーアカウントを持つリモートの攻撃者がこの悪用を利用して、悪質なリンクをインスタンス管理者に送信することで管理者となれる可能性があります。(CVE-2023-3550)

  - 1.35.12 より前、1.39.5 より前の 1.36.x から 1.39.x、および 1.40.1 より前の 1.40.x の MediaWiki で問題が見つかりました。youhavenewmessagesmanyusers と youhavenewmessages i18n メッセージに XSS があります。これは MediaWiki:Youhavenewmessagesfromusers に関連しています。(CVE-2023-45360)

  - 1.35.12 より前、1.39.5 より前の 1.36.x から 1.39.x、1.40.1 より前の 1.40.x の MediaWiki の DifferenceEngine.php に問題が発見されました。diff-multi-sameuser (別名: 同じユーザーによる X 中間リビジョンは表示されない) は、ユーザー名の抑制を無視します。これは情報漏洩です。(CVE-2023-45362)

  - 1.35.14 より前、1.39.6 より前の 1.36.x から 1.39.x、および 1.40.2 より前の 1.40.x の MediaWiki で問題が見つかりました。includes/logging/RightsLogFormatter.php では、group-*-member メッセージにより Special:log/rights で XSS が発生する可能性があります。(CVE-2023-51704)

  - 1.39.7 より前、1.40.3 より前の 1.40.x、1.41.1 より前の 1.41.x の MediaWiki の includes/CommentFormatter/CommentParser.php で問題が見つかりました。XSS は、Special:RecentChanges#%1b0000000 で示されているように、0x1b 文字の不適切な処理が原因で発生する可能性があります。(CVE-2024-34507)

  - 1.39.7 より前、1.40.3 より前の 1.40.x、1.41.1 より前の 1.41.x の MediaWiki の includes/specials/SpecialMovePage.php で問題が見つかりました。ページの移動に必要な権限を持つユーザーが、数万のサブページを持つページに対して Special:MovePage を開くと、ページは最大リクエスト時間を超過し、サービス拒否が発生します。(CVE-2024-34506)

  - 1.39.6 より前、1.40.2 より前の 1.40.x、1.41.1 より前の 1.41.x の MediaWiki の UnlinkedWikibase 拡張機能で問題が見つかりました。XSS は、インターフェースメッセージを通じて発生する可能性があります。エラーメッセージ ($err var 内) は、Hooks クラスの getError() 関数の Html::rawElement() に渡される前にエスケープされません。(CVE-2024-34500)

  - 1.39.6 より前、1.40.2 より前の 1.40.x、1.41.1 より前の 1.41.x の MediaWiki の WikibaseLexeme で問題が見つかりました。Special:MergeLexemes の読み込みは、リクエストが POST リクエストでない場合でも、編集トークンを含んでいない場合でも、from-id を to-id にマージする編集を行ないます (しようとします)。
    (CVE-2024-34502)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 40: mediawiki/php-oojs-oojs-ui/php-wikimedia-cdb/etc (2024-2c564b942d)

high Nessus プラグイン ID 195321

バージョン 1.0