MediaWiki < 1.19.8 / 1.20.7 / 1.21.2 の複数の脆弱性

high Nessus プラグイン ID 70293

Language:

概要

リモート Web サーバーに、複数の脆弱性の影響を受けるアプリケーションが、含まれています。

説明

バージョン番号によると、リモートホストで実行されている MediaWiki のインスタンスは、次の脆弱性による影響を受けます。

- ResourceLoader で無効な言語が指定されると、完全なインストールパスがエラーメッセージで漏洩されます。(CVE-2013-4301)

- JSONP　を通じてアクセスされる API モジュールに、複数のクロスサイトリクエスト偽造の脆弱性が存在します。
(CVE-2013-4302)

- プロパティ名に送信された入力が適切にサニタイズされないため、クロスサイトスクリプティングの脆弱性が存在します。(CVE-2013-4303)

また、次の拡張に脆弱性が含まれますが、（別途記載がない限り）デフォルトで有効にされたり、インストールされたりしません。

- 「centralauth_User」クッキーの操作によって、CentralAuth 拡張で認証がバイパスされる可能性があります。
(CVE-2013-4304)

- SyntaxHighlight GeSHi 拡張は、「example.php」スクリプトに送信される場合、ユーザー入力が適切にサニタイズされないため、クロスサイトスクリプティングの脆弱性の影響を受けます。この拡張はインストールされますが、デフォルトでは MediaWiki 1.21.x で有効ではありません。
(CVE-2013-4305)

- CheckUser 拡張は、HTTP リクエストを適切に検証しないので、クロスサイトリクエスト偽造脆弱性の影響を受けます。(CVE-2013-4306)

- Wikibase 拡張は、エンティティビューの「In other languages」セクションで適切にラベルをエスケープしないので、クロスサイトスクリプティングの脆弱性の影響を受けます。(CVE-2013-4307)

- LiquidThreads 拡張は、LQT スレッドサブジェクトに送信されるユーザー入力を適切にサニタイズしないので、クロスサイトスクリプティングの脆弱性の影響を受けます。
(CVE-2013-4308)

Nessus はこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号に依存していることに、注意してください。