MediaWiki < 1.19.9 / 1.20.8 / 1.21.3 の複数の脆弱性

medium Nessus プラグイン ID 71500

Language:

概要

リモートWebサーバーに、複数の脆弱性の影響を受けるアプリケーションが含まれています。

説明

バージョン番号によると、リモートホストで実行されている MediaWiki のインスタンスは、次の脆弱性による影響を受けます。

- 入力検証のエラーが存在し、クロスサイトスクリプティング攻撃が発生する可能性があります。（CVE-2013-4567、CVE-2013-4568）

- セッションIDとHTTPヘッダーに関連するエラーが存在し、情報漏洩を引き起こす可能性があります。（CVE-2013-4572）

また、次の拡張に脆弱性が含まれますが、（別途記載がない限り）デフォルトで有効にされたり、インストールされたりしません。

- 「CentralAuth」拡張に関連する入力検証エラーが存在し、クロスサイトリクエスト偽造攻撃（CSRF）が発生する可能性があります。（CVE-2012-5394）

- 「CleanChanges」拡張にエラーが存在し、「revision-deleted」 IPアドレスに関連した情報漏洩が発生する可能性があります。（CVE-2013-4569）

- 「ZeroRatedMobileAccess」拡張に入力の検証エラーが存在し、クロスサイトスクリプティング攻撃が引き起こされる可能性があります。（CVE-2013-4573）

Nessus はこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号に依存していることに、注意してください。