Debian DSA-2022-1：mediawiki - いくつかの脆弱性
medium Nessus プラグイン ID 45337
Language:
概要
リモート Debian ホストに、セキュリティ更新がありません。説明
いくつかの脆弱性が、Web ベースの wiki エンジンである mediawiki で発見されました。以下の問題が特定されました：- CSS 検証コードの入力サニタイズが不充分のため、エディターが wiki ページに外部画像を表示できます。これは、パブリック wikis のプライバシーの懸念となる可能性があります。これにより、攻撃者が、これらの画像を管理下にある Web サーバーにリンクすることで、IP アドレスと他の情報を収集できるためです。
- 不充分な権限チェックが thump.php で見つかりました。これにより、特定のユーザーに制限されている画像ファイルの漏洩を引き起こす可能性があります（例えば img_auth.php）。
ソリューション
安定版（stable）ディストリビューション（lenny）では、これらの問題はバージョン 1.12.0-2lenny4 で修正されています。参考資料
プラグインの詳細
深刻度: Medium
ID: 45337
ファイル名: debian_DSA-2022.nasl
バージョン: 1.11
タイプ: local
エージェント: unix
ファミリー: Debian Local Security Checks
公開日: 2010/3/25
更新日: 2021/1/4
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 2.7
CVSS v2
リスクファクター: Medium
基本値: 5
現状値: 3.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
脆弱性情報
CPE: p-cpe:/a:debian:debian_linux:mediawiki, cpe:/o:debian:debian_linux:5.0
必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2010/3/23
参照情報
CVE: CVE-2010-1189, CVE-2010-1190
DSA: 2022